もしあなたの免許証画像が漏洩したら?

もしあなたの免許証画像が漏洩したら? 対処法をIPAが公開 相次ぐ不正アクセス受け
以下は、記事の抜粋です。


情報処理推進機構(IPA)は10月26日、個人情報の漏えいを知らせる連絡を受けた人に向けて、対処法を公開した。漏れた情報がID・パスワードなのか、クレジットカード情報なのかなどを確認したうえで、情報の種類に応じた対応を取るよう呼びかけている。

IPAは、まず事業者からの通知や公式サイトを確認し、必要に応じてサポート窓口に問い合わせて、どの情報が漏れたのかを把握するよう求めている。

ID・パスワードが漏れた場合は、対象サービスのパスワードを速やかに変更する。新しいパスワードは長く複雑なものにし、ほかのサービスでも同じパスワードを使っていた場合は、そちらも変更する。第三者に不正ログインされると、ネット通販での勝手な購入や銀行口座からの不正送金、SNSでのなりすまし投稿などにつながる恐れがある。

クレジットカード情報が漏れた場合は、カード会社に連絡し、不正利用の有無を確認するとともに、カードの利用停止や再発行について相談する。当面は利用明細を定期的に確認し、身に覚えのない決済がないか注意することも重要だとしている。

メールアドレスや電話番号、住所、氏名が漏れると、詐欺のメールやSMS、電話、不審な郵便物に悪用される恐れがある。漏れた氏名を使った、もっともらしい偽メールが届く可能性もあるという。

IPAは、突然届いたメールやSMSのリンクを安易に開かず、リンク先で個人情報を入力したり、アプリをインストールしたりしないよう注意を促す。内容が本物か確認したい場合は、メールに記載されたリンクではなく、公式サイトを自分で調べ、そこから問い合わせる。不審な着払いの荷物も受け取らないよう求めている。

運転免許証など本人確認書類の画像が漏れた場合は、第三者が本人になりすまして、クレジットカードやローンを契約する恐れがある。IPAは、信用情報機関の日本信用情報機構(JICC)、シー・アイ・シー(CIC)、全国銀行個人信用情報センター(KSC)への「本人申告」を検討するよう案内している。情報が漏れた事実を登録することで、なりすましによる不正な契約の抑止に役立てる仕組みだ。

日頃の対策としては、パスワードを使い回さず、多要素認証やパスキーを利用することを推奨している。多要素認証はパスワードと認証コードなど複数の要素を組み合わせて本人確認する仕組みで、パスキーは指紋認証や端末のロック解除機能などを使ってログインできる仕組みだ。

また、サービスに登録する個人情報は必要最小限に抑え、利用しなくなったアカウントは削除するよう勧めている。ただし、アカウントを削除しても事業者側で個人情報が消えるとは限らないため、利用規約やプライバシーポリシーで確認する必要がある。

対処方法が分からない場合は、IPAの情報セキュリティ安心相談窓口で電話やメールによる相談を受け付けている。


肝心の、「日本信用情報機構(JICC)、シー・アイ・シー(CIC)、全国銀行個人信用情報センター(KSC)への『本人申告』」というのが良くわからなかったので調べてみました。「本人申告」を行うと、クレジット会社や金融機関が新規の審査をする際に「運転免許証を紛失・漏洩した」という情報が共有され、より慎重な本人確認(厳格な審査)が行われるようになるそうです。

CICとJICCやKSCの違いは?信用情報機関3社の特徴と保有期間を解説!!
以下は、比較表です。

比較項目 CIC JICC KSC
正式名称 株式会社シー・アイ・シー 株式会社日本信用情報機構 全国銀行個人信用情報センター
運営 株式会社シー・アイ・シー 株式会社日本信用情報機構 一般社団法人全国銀行協会
指定信用情報機関 ○(貸金業法・割賦販売法) ○(貸金業法) ×(指定ではない)
主な加盟会社 クレジットカード・信販・携帯・消費者金融 消費者金融・信販・カード・保証会社 銀行・信金・信組・政府系金融
得意な情報 クレカ・ショッピング分割・携帯端末分割 消費者金融・カードローン 銀行ローン・住宅ローン ・官報情報
申込情報の保有 6か月 6か月以内 6か月※本人開示の対象は1年を超えない期間
契約・返済情報の保有 契約終了後5年以内 5年以内 契約終了日から5年以内
破産など官報情報 (登録なし) (登録なし) 7年以内
本人開示の主な方法 ネット・郵送 スマホアプリ・郵送 インターネット(WEB)・郵送
開示手数料 ネット:500円
郵送:1,500円
アプリ:700円
郵送 :2,177円
ネット:800円
郵送:2,403円

コメント

タイトルとURLをコピーしました