au自転車サポートの情報漏えいの可能性｜KDDIの委託先プレステージ・コアソリューションへの不正アクセス 2026

2026年11月10日

＠SOHO編集部

この記事のポイント

✓auの情報漏洩について
✓KDDIが2026年11月5日に発表した「au自転車サポート」の件を整理
✓委託先プレステージ・コアソリューションの業務システムへの不正アクセスで客の情報の一部が漏えいした可能性があり

auの情報漏洩について、KDDI株式会社は2026年11月5日に「当社委託先プレステージ・コアソリューションへの不正アクセスによる「au自転車サポート」のお客さま情報の漏えいの可能性について」を発表しました。au自転車サポートの自転車ロードサービスなどを任せている委託先、株式会社プレステージ・コアソリューション（以下、PCS社）の業務システムが不正アクセスを受け、サービスの客の情報の一部が外部に漏えいした可能性がある、という内容です。件数と漏えいした項目は、KDDIの発表には書かれておらず、PCS社が影響範囲を調査中です。KDDIからPCS社に渡している情報には、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていないとされています。 au自転車サポートを使っている人がまずすることは、KDDIやロードサービスを名乗る不審なSMSや電話に答えず、迷ったらKDDIお客さまセンター（auの携帯電話から局番なしの157）に自分で電話することです。

この記事は、2026年11月8日時点でauのサイトに掲載されているKDDIの発表と、PCS社の親会社である株式会社プレステージ・インターナショナルのニュースリリース（2026年11月2日と11月6日の第2報）を開き直し、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

KDDIの発表で何が起きたのか

「au 情報漏洩」と検索した人の多くは、auのスマートフォンを使っていて、自分の契約の情報が漏れたのではないかと心配している人でしょう。最初にはっきりさせておくと、今回KDDIが発表したのは、auの携帯電話の契約や通信のシステムの話ではありません。対象は「au自転車サポート」という、自転車のトラブルや事故に備える有料のサービスです。

KDDIの発表の骨子は次のとおりです。

KDDIは、au自転車サポートの自転車ロードサービスなどの業務を、PCS社に委託している
PCS社の業務システムが不正アクセスを受け、au自転車サポートの客の情報の一部が外部に漏えいした可能性がある
KDDIは、2026年11月2日にPCS社からの報告でこれを確認した
PCS社が影響範囲を調査しており、新しい事実が分かれば改めて報告する
不正アクセスはPCS社の業務システムへのもので、KDDIの通信やサービスの設備への影響はない
現時点で、不正利用などの二次被害は確認されていない
情報が漏えいした可能性のある客には、順次、個別に案内する

発表の冒頭は次のとおりです。

今般、当社が提供する「au自転車サポート」（以下本サービス）における自転車ロードサービスなどの業務委託先、株式会社プレステージ・コアソリューション（以下 PCS社）の業務システムが不正アクセス（以下本件不正アクセス）を受け、本サービスのお客さま情報の一部が外部に漏えいした可能性があることを、当社は2026年11月2日にPCS社からの報告により確認しました。出典: KDDI株式会社「当社委託先プレステージ・コアソリューションへの不正アクセスによる「au自転車サポート」のお客さま情報の漏えいの可能性について」

KDDIの表現は「漏えいした可能性がある」です。漏えいしたと言い切ってはいません。この記事でも、その表現のまま扱います。

なお、KDDIに関する情報漏えいの発表としては、ISP事業者向けのメールシステムの件もありますが、今回のau自転車サポートの件とは別の事案です。そちらの内容はKDDIの情報漏洩｜ISP事業者向けメールシステムメールアドレス12,231,954名・パスワード7,616,173名対象と確かめること 2026で整理しています。

au自転車サポートとはどんなサービスか

自分が対象かどうかを考えるために、au自転車サポートがどんなサービスかを確かめておきます。auのサイトのサービスの案内には、次の内容が書かれています。

項目	案内に書かれている内容
自転車ロードサービス	パンクや電動アシスト自転車のバッテリー切れなど外出先のトラブルで、専門スタッフが現場へ駆けつけ、指定の場所まで自転車を搬送する。トラブル場所から20km以内は無料
自転車事故サポート	事故のときに電話で対応をサポートし、必要なら現場へ駆けつける
生活電話相談サービス	健康相談や育児相談などを専門家が電話で受ける
自転車出張修理サービス	ゴールド会員向け、地域限定
付帯保険	個人賠償責任補償などのセット。引受保険会社はau損害保険株式会社
利用料金	年間コース1か月あたり495円、通常コース1か月あたり550円（税込）。au PAY（auかんたん決済）で支払う
入会条件	au IDを持っている、個人契約、日本国内に住んでいる

サービスを使えるのは会員本人だけでなく、配偶者、同居の親族、別居の未婚の子まで含まれると案内されています。家族が自転車ロードサービスを頼んだ場合も、その受付の情報が扱われていたことになります。

サービスの詳しい内容は、auのサイトのau自転車サポートの案内で確かめられます。

KDDIの発表によれば、PCS社に任せていたのは、このうち「自転車ロードサービスの受け付けや手配など」に必要な客の情報の取り扱いです。つまり、ロードサービスの受付と手配を担う会社のシステムが不正アクセスを受けた、ということです。

業務委託先とは何か、なぜKDDIの外で起きたのか

今回の件を理解するには、「業務委託先」の役割を知っておく必要があります。業務委託先とは、ある会社が自社のサービスの一部の作業を、別の会社に任せるときの、その任された会社のことです。

au自転車サポートの場合、サービスを提供して料金を受け取っているのはKDDIです。一方で、自転車が動かなくなったときに電話を受け、現場に駆けつける人や搬送の手配をする作業は、ロードサービスを専門に扱うPCS社が担っています。客の側から見るとauのサービスですが、受付と手配の現場では、PCS社のシステムに客の情報が保存され、使われていたことになります。

プレステージ・インターナショナルの発表では、対象のシステムは、PCS社が取引先企業から引き受けているロードサービス等の受付と手配の業務に使うものとされています。実際に、KDDIのほかにもENEOSカーリースや日本カーソリューションズが、同じPCS社の件で客への影響を発表しています。1つの委託先のシステムが不正アクセスを受けると、その委託先に業務を任せていた複数の会社のサービスの客に、影響が広がることになります。利用者の側からは、自分が使っているサービスの裏でどの会社が受付を担っているかは見えにくいため、サービスの提供元の発表を確かめることが大切です。

KDDIの発表が「KDDIの通信・サービスなどの設備への影響はありません」と書いているのは、こうした仕組みによるものです。auの回線やau IDの仕組みが攻撃されたわけではなく、ロードサービスの受付を担う委託先のシステムが攻撃された、という整理になります。

公表の経緯と分かっていること

KDDIの発表と、PCS社の親会社であるプレステージ・インターナショナルのニュースリリースを、日付の順に並べると次のようになります。

日付	出来事	出典
2026年10月29日	プレステージ・インターナショナルのグループの業務システムで不正アクセスを検知し、不正に使われた認証情報の無効化などを行う	プレステージ・インターナショナルの11月2日の発表
2026年10月30日	不正アクセスが続いていることを確認し、そのシステムを停止	同上
2026年11月2日	プレステージ・インターナショナルが、グループの業務システムへの不正アクセスによる個人情報の漏えいを発表	同上
2026年11月2日	KDDIが、PCS社からの報告で、au自転車サポートの客の情報の一部が漏えいした可能性を確認	KDDIの発表
2026年11月5日	KDDIが、au自転車サポートの件を発表	KDDIの発表
2026年11月6日	プレステージ・インターナショナルが第2報を発表。外部に持ち出された情報にクレジットカード情報（カード番号）3件が含まれていたと公表	プレステージ・インターナショナルの11月6日の発表

KDDIの発表は、2026年11月8日時点で11月5日付けの1本だけです。PCS社が影響範囲を調査中で、新しい事実が分かった場合は改めて報告すると書かれています。

プレステージ・インターナショナルの11月2日の発表では、本件について個人情報保護委員会への報告と警察への相談を進めていると書かれています。また、システムの停止中も、代替の運用でロードサービス等の業務を続けているとされています。au自転車サポートのロードサービスが止まったという記載は、KDDIの発表にもありません。

漏えいした可能性のある情報と、含まれない情報

KDDIの発表に書かれている内容を、項目ごとに分けて整理します。

区分	KDDIの発表に書かれている内容
漏えいした可能性のある情報	「本サービスのお客さま情報の一部」。具体的な項目の記載はない
件数	記載なし。PCS社が影響範囲を調査中
含まれないと書かれている情報	KDDIからPCS社に提供している情報には、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていない
二次被害	現時点で、不正利用などの二次被害は確認されていない
KDDIの設備への影響	通信やサービスなどの設備への影響はない

KDDIの発表で「含まれていない」とされているのは、KDDIからPCS社に渡している情報についてです。

当社からPCS社に提供している情報には、パスワードやクレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれておりません。

KDDIの発表には、PCS社に提供している情報の具体的な項目は書かれていません。また、ロードサービスを頼んだときに受付の電話で伝えた内容（どこで、どんなトラブルが起きたかなど）がどう扱われたかも、発表からは分かりません。PCS社の調査の結果は、KDDIの続報で確かめる必要があります。

au IDのパスワードやauの携帯電話の契約の情報が漏れたとは、発表に書かれていません。不正アクセスはPCS社の業務システムへのもので、KDDIの設備への影響はないとされています。

最大約550万件は、au自転車サポートの件数ではない

報道や検索結果で「最大約550万件」という数字を見た人もいるでしょう。この数字の出どころと意味を、正確に整理しておきます。

最大約550万件は、プレステージ・インターナショナルが2026年11月2日に発表した、グループの業務システム全体の数字です。PCS社は、KDDIだけでなく、多くの取引先企業からロードサービスなどの受付と手配の業務を引き受けています。発表では、対象システムを「PCSがお取引先企業から受託しているロードサービス等の受付・手配業務に使用する業務システム」としています。

※ 件数は、重複を含む最大値です。重複を除いた人数は精査中です。出典: 株式会社プレステージ・インターナショナル「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」

つまり、最大約550万件は委託元のすべてを含む全体の数字で、しかも同じ人が重なっている分を含む最大値です。そのうちau自転車サポートの客がどれだけ含まれるかは、KDDIの発表にもプレステージ・インターナショナルの発表にも書かれていません。この記事では、550万件をau自転車サポートの件数として扱いません。

プレステージ・インターナショナルの発表で、全体の内容として挙げられている項目は次のとおりです。

取引先企業から受託しているロードサービスを利用した客の氏名、住所、電話番号、メールアドレス
車両に関する情報（登録番号、車台番号等）
事故・故障の受付に関する情報
金融機関の口座に関する情報（一部）

この一覧も、委託元全体についての記載です。au自転車サポートの客にどの項目が当てはまるかは、書かれていません。KDDIは、口座情報をPCS社に提供していないと明記しています。

同じPCS社の件では、ENEOSカーリースや日本カーソリューションズも、委託元として客への影響を発表しています。それぞれの内容はENEOSカーリースの個人情報漏洩｜委託先プレステージ・コアソリューションへの不正アクセス最大8,500件の契約確かめること 2026と、日本カーソリューションズの情報漏洩｜委託先プレステージ・コアソリューションへの不正アクセス氏名・住所・車両情報・口座情報の一部確かめること 2026で整理しています。委託元ごとに、扱われていた情報が違う点に注意してください。

11月6日の第2報で分かったカード番号3件

プレステージ・インターナショナルは、2026年11月6日に第2報を出しています。11月2日の時点ではクレジットカード情報の漏えいは確認されていないとしていましたが、その後の調査で、外部に持ち出された情報の中にクレジットカード情報（カード番号）が含まれていたと公表しました。

項目	第2報に書かれている内容
新たに確認された情報	クレジットカード情報（カード番号）
件数	3件
経緯	当該システムの受付記録の一部に、クレジットカード情報が記録されていたことを確認
対応	取引企業である当該クレジットカードの発行会社に連絡し、対象の客への連絡などは発行会社と協議して対応する

第2報の内容はプレステージ・インターナショナルの第2報で読めます。

この3件がどの委託元の客のものかは、第2報には書かれていません。対応の相手は「お取引企業様である当該クレジットカードの発行会社」とされています。au自転車サポートの客が含まれるかどうかは、どちらの発表にも書かれていません。2026年11月8日時点のKDDIの発表は、11月5日の版のままで、第2報には触れていません。

プレステージ・インターナショナルは第2報で、クレジットカードを使っている客に向けて、念のためカードの利用明細に身に覚えのない請求がないかを確かめ、不審な請求があればカード会社に問い合わせるよう呼びかけています。au自転車サポートの利用料金はau PAY（auかんたん決済）で支払う仕組みですが、明細を見直すこと自体は、どの人にとっても損のない備えです。

KDDIの対応

KDDIの発表に書かれている対応は、次のとおりです。

情報が漏えいした可能性のある客には、順次、個別に案内する
電話番号への不審なSMSや電話に注意するよう呼びかけている
KDDIがパスワードや暗証番号などを尋ねることはないと明記している
問い合わせはKDDIお客さまセンターで受ける
PCS社の調査で新しい事実が分かった場合は、改めて報告する

発表には、お詫びの品や補償についての記載はありません。この点を推測で判断せず、続報をauのサイトで確かめてください。

個別の案内が「順次」届くとされている点は、覚えておく必要があります。本物の案内が届く時期があるということは、それに紛れた偽物も届きやすいということです。案内を受け取ったら、本文のURLから個人情報を入力する前に、auのサイトのお知らせと見比べてください。

自分が対象かを確かめる方法

自分の情報が漏えいの可能性の対象に含まれているかを、自分で調べる方法は発表に書かれていません。確かめる手がかりは次のとおりです。

au自転車サポートに入会しているか、過去に入会していたかを思い出す。au／UQ mobileの請求の内訳で、au自転車サポートの利用料金があるかを見る方法も案内されている
自分や家族が、au自転車サポートの自転車ロードサービスや事故サポートを頼んだことがあるかを思い出す
KDDIからの個別の案内を待つ。案内は、漏えいした可能性のある客に順次届くとされている
それでも確かめたいときは、KDDIお客さまセンターに電話する

案内がどの手段で届くかは、発表に書かれていません。一方で、au自転車サポートのサービスの案内には、申し込み後の利用開始の案内をau IDにひもづいた電話番号へSMSで送ると書かれています。SMSで連絡が来ることに慣れているサービスだからこそ、SMSで届いた案内のURLをすぐに開くのではなく、公式サイトを自分で開いて確かめる習慣が役立ちます。

電話するときは、SMSやメールに書かれた番号ではなく、auのサイトに載っている番号を使ってください。偽の連絡の中には、本物そっくりの窓口名と番号を書いて、電話口でau IDのパスワードや暗証番号を聞き出そうとするものがあります。

利用者がすること

au自転車サポートの客について漏えいした可能性のある項目は分かっていませんが、プレステージ・インターナショナルの発表で全体の項目として挙げられている氏名、住所、電話番号、メールアドレスなどが含まれる場合を想定して、すぐにすることと、念のためにすることを分けて整理します。

すぐにすること

KDDIやロードサービスを名乗るSMSや電話で、au IDのパスワードや暗証番号を聞かれても答えない
SMSやメールのURLを開いて、au IDやカード番号を入力しない
「料金の未払い」「サービスの停止」を理由に、急いで支払うよう求められても、その場で支払わない
不審な連絡を受けたら、KDDIお客さまセンターに相談する

KDDIの発表には「当社がパスワードや暗証番号などをお尋ねすることはありません」と書かれています。SMSや電話でパスワードや暗証番号を聞かれたら、その時点で正規の連絡ではないと判断できます。

念のためにすること

au IDのパスワードが、ほかのサービスと同じになっていないかを見る。同じなら変える
パスワードに加えてもう1つの手段で本人を確かめる設定（2段階認証など）が使えるサービスでは、有効にしておく
au PAYやクレジットカードの利用明細に、身に覚えのない請求がないかを見る
家族会員がいる場合は、家族にも今回の件と、不審なSMSに答えないことを伝える

auを名乗るメールやSMSの本物と偽物の見分け方は、auからのメールは本物か｜未払いのショートメールと公式の送信元の見分け方 2026で具体的に整理しています。SMSの本文に書かれたURLの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく書いています。

ロードサービスを名乗る偽の連絡の型

ロードサービスの受付の情報が外に出ると、その内容を使った偽の連絡が来るおそれがあります。KDDIの発表も、電話番号への不審なSMSや電話に十分注意するよう呼びかけています。届きやすい型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある内容の例	確かめ方
漏えいの確認	「情報漏えいの対象かを確認するため、au IDとパスワードを入力してください」	KDDIはパスワードや暗証番号を尋ねないと発表している
お詫びの受け取り	「お詫びのポイントを付与するので、カード番号を入力してください」	発表にお詫びの記載は無い。入力画面は使わない
料金の未払い	「au自転車サポートの料金が未払いです。こちらから支払ってください」	My auなど公式の画面を自分で開いて確かめる
事故の受付の続き	「以前の自転車事故の件で、追加の書類が必要です」	受付の内容を言い当てられても、公式の番号にかけ直して確かめる
保険金の案内	「付帯保険の保険金を受け取るため、口座番号を入力してください」	付帯保険のことはau損保の窓口に自分で電話して確かめる

特に気をつけたいのは、過去に頼んだロードサービスや事故の受付の内容を言い当ててくる連絡です。「本人と会社しか知らないはずのこと」を言われると、本物だと思いやすくなります。しかし今回は、受付と手配の業務を担うシステムが不正アクセスを受けています。内容を言い当てられたことは、本物である証拠になりません。

付帯保険について確かめたいときは、auのサイトに載っているau損保カスタマーセンター（0800-777-0300、受付時間9時から18時、年末年始を除く）に自分で電話してください。

もし偽のページにパスワードやカード番号を入力してしまったときは、すぐにKDDIやカード会社に連絡して、パスワードの変更や利用の停止を相談してください。入力した情報の種類ごとにすることは、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026で項目別に整理しています。

電話がかかってきたときの手順

ロードサービスの受付は電話で行うことが多いため、偽の連絡も電話で来ることが考えられます。KDDIやロードサービスの会社を名乗る電話がかかってきたら、次の順番で対応すると判断がぶれません。

相手の会社名、部署名、名前、折り返しの番号を聞く。答えを渋る相手は疑う
その場ではau IDのパスワード、暗証番号、カード番号、口座番号を答えない
「確認して折り返します」と伝えて、一度電話を切る
聞いた番号ではなく、auのサイトに載っているKDDIお客さまセンターの番号に自分でかける
どんな電話があったかを窓口に伝えて相談する

相手が「今すぐ手続きしないとサービスが止まる」「今日中に支払わないと延滞になる」と急がせてきても、慌てて対応しないでください。急がせること自体が、偽の連絡によくある特徴です。本物の手続きであれば、一度切って公式の番号でかけ直しても問題は起きません。

電話の内容は、日時と相手の名乗った名前、番号をメモに残しておくと、窓口に相談するときに話が早く伝わります。同じ番号から何度もかかってくる場合は、着信を拒否する設定も役立ちます。

家族会員がいる場合に伝えておきたいこと

au自転車サポートは、会員本人だけでなく、配偶者や同居の親族、別居の未婚の子も使えるサービスです。家族が自転車ロードサービスや事故サポートを頼んだことがあれば、その受付の情報も扱われていたことになります。

特に、通学で自転車を使う子どもや、高齢の家族がサービスを使っている家庭では、本人に代わって家族が不審な連絡を受けることがあります。家族の間で、次の点を短く共有しておくと安心です。

KDDIやロードサービスを名乗る電話やSMSで、パスワードや暗証番号を聞かれても答えないこと
「事故の件で」「保険金の件で」と言われても、その場で口座番号やカード番号を伝えないこと
不審な連絡があったら、自分で判断せず、契約している家族に知らせること

子どもが自分のスマートフォンを持っている場合は、「知らない番号から自転車の事故の話をされたら、すぐに親に知らせる」と伝えておくだけでも、被害を防ぎやすくなります。

au IDと支払いの守りを見直す順番

今回の件で、au IDのパスワードが漏れたとは書かれていません。ただ、氏名や電話番号などがまとまって外に出たあとは、それを手がかりにログインを試されたり、偽の画面に誘い込まれたりするおそれが高まります。次の順番で確かめると、抜けが出にくくなります。

au IDのパスワードに、生年月日や電話番号など、他人が知りうる情報を使っていないかを見る。使っていれば、すぐに変える
au IDのパスワードが、ほかのサービスと同じになっていないかを見る。同じなら、au IDのほうを先に変える
au PAY（auかんたん決済）の利用履歴に、身に覚えのない支払いがないかを見る
クレジットカードを登録している場合は、カード会社の利用明細も見る
普段使わない端末からログインした記録がないかを、確かめられる場合は確かめる

設定の名前や手順は、サービスによって違います。分からない点は、auの公式サイトの案内か、KDDIお客さまセンターで確かめてください。SMSやメールで届いた案内に沿って設定を変えるのは避けてください。

問い合わせ窓口

KDDIの発表に載っている問い合わせ先は次のとおりです。

項目	内容
窓口	KDDIお客さまセンター
au携帯電話から	局番なしの157（無料）
一般電話から	0077-7-111（無料）
受付時間	9時から20時（年中無休）

受付は年中無休なので、2026年11月8日の日曜日も受け付けています。

プレステージ・インターナショナルの発表に載っている窓口は、広報・IR部（電話03-5213-0826、平日10時から18時）です。au自転車サポートの客としての問い合わせは、KDDIの発表が案内しているKDDIお客さまセンターにするのが確実です。

電話番号は、必ずauのサイトに載っている発表で確かめてからかけてください。SMSやメールに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

2026年11月8日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

au自転車サポートの客で対象になった人数
対象の客について、どの項目が漏えいしていたか
PCS社に提供していた情報以外に、受付の際に記録された情報が含まれていたか
プレステージ・インターナショナルの第2報にあるカード番号3件に、au自転車サポートの客が含まれるか
対象の客への個別の案内が、いつ、どの方法で届くか

続報を追うときは、報道の見出しではなく、auのサイトのお知らせに載る発表そのものを見るようにしてください。報道では委託先全体の件数が先に出て、au自転車サポートの件数のように読める見出しになることがあります。家族に伝えるときも、発表の日付と表現、含まれないと書かれた情報を、発表の言葉のまま伝えるのが確実です。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、仕事でも同じスマートフォンとau IDを使っている人が多いでしょう。偽のSMSのURLを開いて端末がマルウエア（悪意のあるプログラム）に感染したり、偽の画面にau IDを入力したりすると、仕事の連絡先や取引先から預かったファイルまで危険にさらすことがあります。

今回の件は、自分が直接使っている会社ではなく、その会社が業務を任せている委託先で起きました。在宅で仕事をする人も、取引先から預かった個人情報を外部のサービスに保存したり、作業の一部をほかの人に任せたりすることがあります。自分が「預ける側」になったときに、相手のサービスでどの情報を扱うのかを把握しておくことが大切です。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページでは、事業者に漏えい等の報告が義務づけられる場合として、要配慮個人情報が含まれるとき、財産的被害が生じるおそれがあるとき、不正の目的をもって行われたおそれがあるとき、本人の数が1,000人を超えるとき、などが挙げられています。報告の記入例として、委託先で起きた漏えいの事例も示されています。フリーランスや個人事業主でも、取引先や客の個人情報を名簿にして仕事に使っていれば、事業者として扱われる場合があります。

自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わります。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間9時30分から17時30分、土日祝日及び年末年始を除く）で確かめると確実です。

アカウントを守る力を仕事に生かす

今回のように、ロードサービスの受付を担う委託先のシステムで起きた不正アクセスが、複数の委託元の客に影響する例は、2026年11月に入って続けて発表されています。利用者の側で防げる範囲は限られていますが、SMSや電話でパスワードを答えない、パスワードを使い回さない、2段階認証を設定する、連絡は公式の番号にかけ直して確かめるという基本を押さえておけば、被害の多くは避けられます。

家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「漏えいした」と「漏えいした可能性がある」を書き分ける、委託先全体の件数とサービスごとの件数を混ぜない、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、外部のサービスに何を預けるかを最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. auの携帯電話の契約情報が漏れたのですか？

2026年11月5日のKDDIの発表は、「au自転車サポート」の客の情報の一部が漏えいした可能性があるという内容です。不正アクセスを受けたのは委託先のPCS社の業務システムで、KDDIの通信やサービスなどの設備への影響はないと書かれています。au IDのパスワードや携帯電話の契約の情報が漏れたとは書かれていません。