筑波銀行のカードローン顧客の情報漏えい｜保証会社SMBCコンシューマーファイナンスへの不正アクセス件数は確認中 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓筑波銀行の不正アクセスによる情報漏えいについて
✓2026年11月5日の発表をもとに整理
✓保証会社SMBCコンシューマーファイナンスのシステムへの不正アクセスで

筑波銀行の不正アクセスによる情報漏えいについて、株式会社筑波銀行は2026年11月5日に「提携先（SMBCコンシューマーファイナンス株式会社）への不正アクセスによるお客さま情報の漏えいについて」を発表しました。カードローン等の一部商品で保証業務の提携をしているSMBCコンシューマーファイナンス株式会社のシステムが第三者の不正アクセスを受け、筑波銀行の客の情報も漏えいの対象になっていることを確認した、という内容です。漏えいした情報は氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報などで、対象となる客と詳細は同社と連携して確認中とされ、件数は書かれていません。筑波銀行でカードローン等を使っている人がまずすることは、筑波銀行や保証会社を名乗る電話、メール、SMSで暗証番号やパスワードを聞かれても答えず、迷ったら筑波銀行のCS推進室（029-859-8111）に相談することです。

この記事は、2026年11月7日時点で筑波銀行のサイトに掲載されている発表と、SMBCコンシューマーファイナンス株式会社の発表（2026年11月5日）とお知らせ（11月6日）を開き直し、その記載だけをもとに書いています。報道に出ている件数や、公式に書かれていない推測は入れていません。

筑波銀行の発表で何が起きたのか

「筑波銀行不正アクセス」と検索した人の多くは、筑波銀行でカードローンやフリーローンを契約している人か、以前に申し込んだことがある人でしょう。知りたいのは「筑波銀行のシステムが攻撃されたのか」「自分の情報は入っているのか」「何が漏れて、何をすればいいのか」の3つだと思います。最初に、発表の骨子を整理します。

筑波銀行は、カードローン等の一部商品について、SMBCコンシューマーファイナンス株式会社と保証業務の提携をしている
同社が保証業務で使っているシステムに第三者による不正アクセスが発生し、客の個人情報が漏えいしたと、筑波銀行は同社から報告を受けた
筑波銀行の客に関する情報も漏えいの対象になっていることを確認している
対象となる客と漏えいした情報の詳細は、同社と連携して確認を進めている
現時点で、本件に起因する二次被害は確認されていない
2026年11月5日から、つくばカード「アスジョイ」の新規申込を停止している

要するに、不正アクセスを受けたのは筑波銀行のシステムではなく、提携先の保証会社のシステムです。ただし、そこに保存されていた筑波銀行の客の情報が漏えいの対象になっています。漏れた項目には、氏名や住所だけでなく、運転免許証番号や勤務先、年収まで含まれています。メールアドレスだけの漏えいと比べると、なりすましの電話や郵便に使われやすい組み合わせです。この記事の後半では、項目ごとに何に気をつければよいかを具体的に書きます。

公表の経緯と分かっていること

筑波銀行の発表には、不正アクセスが起きた日付や、報告を受けた日付は書かれていません。SMBCコンシューマーファイナンス株式会社の発表と合わせて、日付の順に並べると次のようになります。

日付	出来事	出典
2026年11月2日	SMBCコンシューマーファイナンスが不正アクセスを検知し、同日中に保証業務で使うシステムへのアクセスを遮断	同社の発表
2026年11月5日	SMBCコンシューマーファイナンスが、保証システムへの不正アクセスによる客の情報の漏えいを発表	同社の発表
2026年11月5日	筑波銀行が、同社から報告を受けた漏えいについて発表	筑波銀行の発表
2026年11月5日	筑波銀行が、つくばカード「アスジョイ」の新規申込を停止	筑波銀行の発表
2026年11月6日	SMBCコンシューマーファイナンスが、客の専用窓口にフリーダイヤルを追加	同社のお知らせ

筑波銀行の発表は、2026年11月7日時点で第１報だけです。発表には、詳細が判明した場合は必要な対応を進めると書かれています。件数や対象の範囲は、続報で示される可能性があります。

発表の冒頭は次のとおりです。

筑波銀行（頭取生田雅彦）は、このたび、提携先であるSMBCコンシューマーファイナンス株式会社（以下、「同社」）より、同社が保証業務において使用しているシステムに対する第三者による不正アクセスが発生し、お客さまの個人情報が漏えいした旨の報告を受けました。当行は、カードローン等の一部商品について同社との保証業務に関する提携を行っており、当行のお客さまに関する情報についても漏えいの対象となっていることを確認しております。出典: 株式会社筑波銀行「提携先（SMBCコンシューマーファイナンス株式会社）への不正アクセスによるお客さま情報の漏えいについて」

漏えいした情報と、含まれない情報

筑波銀行の発表に書かれている内容を、漏えいした情報と、含まれないと書かれた情報に分けて整理します。

区分	発表に書かれている内容
同社から漏えいした情報	氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）
含まれないと書かれている情報	運転免許証等の本人確認書類の画像
件数	記載なし。対象となる客と漏えいした情報の詳細は、同社と連携して確認中
二次被害	現時点において、本件に起因する二次被害は確認されていない
経路	提携先のSMBCコンシューマーファイナンス株式会社が保証業務で使っているシステムへの第三者による不正アクセス

項目の一覧は「同社から漏えいした情報」として書かれています。筑波銀行の客1人ひとりについて、この全部の項目が漏れたのか、一部だけなのかは、発表からは分かりません。対象の客と情報の詳細は確認中とされているからです。

含まれないと明記されているのは、運転免許証等の本人確認書類の画像だけです。暗証番号やインターネットバンキングのパスワードについては、漏えいした項目の一覧に入っていません。ただ、発表に「含まれない」と書かれているのは画像だけなので、それ以外の項目は、続報で確かめるのが確実です。

契約情報に出てくる言葉も、簡単に言い換えておきます。

金融機関コード: 銀行ごとに決められた番号。どの銀行の契約かが分かる
顧客番号: 銀行や保証会社の中で、客を区別するための番号
保証額: 保証会社が保証を引き受けている金額
保証開始日: 保証会社が保証を始めた日

件数がまだ出ていないことの読み方

筑波銀行の発表には、件数が書かれていません。「対象となるお客さまおよび漏えいした情報の詳細については、現在、同社と連携して確認を進めております」とあるだけです。

件数が出ていないからといって、影響が小さいとも大きいとも言えません。報道では件数を挙げているものもありますが、筑波銀行の公式の発表では確かめられないため、この記事では書きません。

また、SMBCコンシューマーファイナンスの発表にある「最大320,118名」は、同社の保証システム全体の数字です。筑波銀行の客の人数ではありません。同社は多くの金融機関と提携しているので、その中に筑波銀行の分がどれだけ入っているかは、同社の発表にも筑波銀行の発表にも書かれていません。2つの数字を混ぜて読まないようにしてください。

件数が分からない間は、筑波銀行でカードローン等を使っている人、または過去に使っていた人は、自分の情報が含まれている前提で備えるのが安全です。どの範囲の客（今契約している人、過去に契約していた人、申し込んだだけの人など）が対象になるかも、発表には書かれていません。

保証会社とは何か

今回の件を理解するには、「保証会社」の役割を知っておく必要があります。

銀行のカードローンやフリーローンでは、銀行とは別の会社が「保証会社」として付くことが多くあります。保証会社とは、借りた人が返済できなくなったときに、代わりに銀行へ返済する役割を持つ会社のことです。保証人を個人で立てる代わりに、会社が保証を引き受ける形です。

保証を引き受けるかどうかを判断するため、保証会社は申し込みの内容を審査します。そのため、申し込んだ人の氏名や住所、生年月日、勤務先、年収、運転免許証番号といった情報が、銀行だけでなく保証会社にも渡ります。保証を始めたあとも、保証額や保証開始日といった契約の情報を保証会社が管理します。

今回の件で漏えいした項目の一覧が、まさにこの申し込みと保証の情報になっているのは、こうした仕組みによるものです。筑波銀行のシステムが無事でも、保証会社のシステムが不正アクセスを受ければ、そこに保存されていた筑波銀行の客の情報が外に出てしまいます。

自分がどの保証会社の保証を受けているかは、契約のときの書類に書かれているのが一般的です。ただ、商品や契約の時期によって違うこともあるので、はっきりしないときは筑波銀行の窓口で確かめてください。

SMBCコンシューマーファイナンスの発表

背景として、保証会社であるSMBCコンシューマーファイナンス株式会社の発表も確かめておきます。同社は2026年11月5日に「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」を発表しました。

発表に書かれている要点は次のとおりです。

同社は、地方銀行や信用金庫、インターネット銀行等の金融機関と提携し、カードローン等の保証業務を行っている。一部の保証提携先にはカードローンのWeb申込フォームを提供している
11月2日に不正アクセスを検知し、同日中に保証業務で使うシステムへのアクセスを遮断した。その後の調査の過程で情報漏えいを確認した
漏えいした客の人数は最大320,118名で、これは同社の保証システム全体の数字
対象の客には、範囲の特定後、保証提携先と相談のうえメールやSMS等で個別に案内する
保証システムを一時停止し、安全性の確認と必要なメンテナンスを続けている

対象となるお客さまには、範囲の特定後、保証提携先と相談のうえメールや SMS 等にて個別にご案内いたします。出典: SMBCコンシューマーファイナンス株式会社「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」

同社は11月6日に、客の専用窓口にフリーダイヤル0120-362-167を追加したとお知らせしています。受付時間は平日・土日祝の9時から18時です。

同社は「メールやSMS等にて個別に案内する」と書いています。つまり、本物の案内がメールやSMSで届く可能性があります。だからこそ、偽物との見分け方を知っておくことが大切です。案内に書かれたURLから個人情報を入力するのではなく、届いた案内の内容を、公式サイトや公式の窓口の番号で確かめる習慣をつけてください。

筑波銀行の対応

筑波銀行の発表に書かれている対応は、次のとおりです。

同社と連携し、対象となる客と漏えいした情報の確認を進める。詳細が判明した場合は、必要な対応を進める
2026年11月5日から、つくばカード「アスジョイ」の新規申込を停止している
不審な電話やメール、SMS等を受け取った場合や不明な点がある場合は、CS推進室に相談するよう案内している

発表には、次の一文があります。

なお、当行が、電話、メール、SMS等により、お客さまの暗証番号、インターネットバンキングのパスワード、ワンタイムパスワード等をお尋ねすることはありません。

この一文は、偽の連絡を見分けるときの基準として使えます。電話やメール、SMSで暗証番号やパスワード、ワンタイムパスワードを聞かれたら、その時点で筑波銀行からの正規の連絡ではないと判断できます。

発表の時点では、お詫びの品や補償については書かれていません。この点を推測で判断せず、続報を筑波銀行のサイトで確かめてください。

自分が対象かを確かめる方法

自分の情報が漏えいの対象に含まれているかを、自分で調べる方法は発表に書かれていません。確かめる手がかりは次のとおりです。

筑波銀行でカードローンやフリーローンなどを契約しているか、過去に契約していたかを思い出す。契約のときの書類があれば、保証会社の名前を見る
保証会社がSMBCコンシューマーファイナンス株式会社になっている場合や、はっきりしない場合は、情報が含まれている可能性があると考えて、この記事の後半の備えを進める
それでも確かめたいときは、筑波銀行のCS推進室に電話する

電話するときは、メールやSMSに書かれた番号ではなく、筑波銀行のサイトに載っている番号を使ってください。偽の連絡の中には、本物そっくりの問い合わせ番号を書いて、電話口で暗証番号や口座の情報を聞き出そうとするものもあります。番号は自分で公式のページを開いて確かめるのが基本です。

SMBCコンシューマーファイナンス株式会社から、範囲の特定後にメールやSMS等で個別の案内が届く可能性もあります。案内が届いたら、内容を同社の公式サイトのお知らせと見比べ、URLから個人情報を入力する前に、公式サイトに載っている窓口の番号で確かめてください。

漏れた項目ごとに気をつけること

今回は漏れた項目が多いので、項目ごとに起こりうることと備えを整理します。

漏れた項目	起こりうること	備え
氏名・住所・生年月日	本人の情報を知っている体で、郵便や電話で連絡してくる	本人の情報を言い当てられても、それだけで本物と判断しない
自宅電話番号・携帯電話番号	銀行や保証会社を名乗る電話やSMS	一度切って、公式サイトの番号にかけ直す
メールアドレス	今回の件に便乗した偽のメール	メールのリンクから手続きをしない
運転免許証番号	本人確認を装って番号を言わせ、ほかの情報を聞き出す	電話で免許証の情報を確認されても答えず、公式の窓口に相談する
勤務先情報（電話番号、年収等）	勤務先に本人を名乗る連絡や、在籍の確認を装う連絡が入る	職場の人に、不審な問い合わせがあったら知らせてもらう
契約情報（保証額、保証開始日等）	契約の内容を言い当てて信用させ、返済や手続きを急がせる	返済や手続きの話は、自分で公式の窓口に確かめる

特に気をつけたいのは、偽の連絡をしてくる側が「本人しか知らないはずの情報」を言い当ててくる場面です。氏名や生年月日、契約の保証額まで言われると、本物の銀行からだと思いやすくなります。しかし今回は、まさにその情報が漏えいしています。情報を言い当てられたことは、本物である証拠になりません。

運転免許証番号については、発表では本人確認書類の画像は含まれていないとされています。番号だけで何ができるかは状況によりますが、番号を使って本人になりすまそうとする連絡が来ることは考えられます。免許証の扱いについて心配な点があれば、筑波銀行の窓口や、運転免許証を扱う警察の窓口で確かめてください。

利用者がすること

漏えいした項目に合わせて、すぐにすることと、念のためにすることを分けて整理します。

すぐにすること

筑波銀行や保証会社を名乗る電話、メール、SMSで、暗証番号やパスワード、ワンタイムパスワードを聞かれても答えない
メールやSMSのURLを開いて、個人情報やカード番号を入力しない
返済の遅れや契約の手続きを理由に、急いで振り込むよう求められても、その場で振り込まない
不審な連絡を受けたら、筑波銀行のCS推進室に相談する

念のためにすること

インターネットバンキングのパスワードが、ほかのサービスと同じになっていないかを見る
口座の入出金の通知を受け取る設定にして、身に覚えのない取引にすぐ気づけるようにする
多要素認証、つまりパスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる仕組みを、使えるところでは有効にしておく
家族や職場の人に、自分の名前を出した不審な連絡があったら知らせてもらうよう頼んでおく

多要素認証の考え方と、導入するときの選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

自分の名前で、身に覚えのない借り入れの申し込みや契約がされていないかを確かめたいときは、信用情報機関に本人の情報の開示を求める方法があります。信用情報機関とは、クレジットやローンの契約と返済の状況を記録している機関のことです。たとえばCICの情報開示の案内では、本人の申し込みで自分の信用情報を確認できる制度として、インターネットと郵送での開示の方法が案内されています。手数料や手順は、各機関の公式の案内で確かめてください。

銀行や保証会社を名乗る偽の連絡の型

今回のように氏名や電話番号、勤務先までまとまって外に出ると、それを使った偽の連絡が来るおそれがあります。筑波銀行の発表も、本件に便乗し、筑波銀行やSMBCコンシューマーファイナンス株式会社等を名乗る不審な電話、メール、SMS等が送られる可能性があると注意を呼びかけています。届きやすい型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある内容の例	確かめ方
漏えいの確認	「情報漏えいの対象かを確認するため、暗証番号を教えてください」	筑波銀行は電話等で暗証番号を尋ねないと発表している。答えずに切る
お詫びの受け取り	「お詫びの品を送るので、口座番号を入力してください」	発表にお詫びの品の記載は無い。入力画面は使わない
返済の催促	「返済が遅れています。今日中にこの口座へ振り込んでください」	契約の書類や公式の窓口で、返済の状況を自分で確かめる
契約の再審査	「不正アクセスのため契約を再審査します。勤務先と年収を確認させてください」	公式サイトの番号にかけ直して確かめる
SMSのリンク	「【重要】お客さま情報の確認」というSMSにURLが付いている	URLは開かず、公式サイトを自分で開く

偽のメール全般の見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で手順を整理しています。SMSの本文に書かれたURLの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順にまとめています。

もし偽のページにパスワードや暗証番号、カード番号を入力してしまったときは、すぐに筑波銀行に連絡して、利用の停止やパスワードの変更を相談してください。入力した情報の種類ごとにすることは、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026にまとめています。

勤務先に連絡が来たときのこと

今回の漏えいの項目には、勤務先情報（電話番号、年収等）が含まれています。カードローンを使っていることを職場に知られたくない人にとっては、勤務先に何かの連絡が来ることが心配でしょう。

勤務先の電話番号が知られていると、本人を名乗る人や、金融機関を名乗る人から職場に電話がかかることが考えられます。職場の人が「本人の情報を知っているから本物だろう」と思って、本人の予定や連絡先を教えてしまうこともあります。

職場で次のような扱いを決めておくと、こうした連絡に振り回されにくくなります。

社員の個人の連絡先や予定は、電話で聞かれても答えない
金融機関を名乗る電話があったら、相手の名前と番号を聞いて本人に伝えるだけにする
本人は、伝えられた番号ではなく、自分で調べた公式の番号にかけて確かめる

カードローンを使っていることを職場の人に話す必要はありません。「金融機関を名乗る不審な電話が増えているので、自分宛ての電話があっても個人の情報は答えないでほしい」と頼むだけで十分です。

家族に伝えておきたいこと

漏えいの項目には、自宅の住所と自宅の電話番号が含まれています。本人が留守の間に、家族が電話や訪問、郵便に対応することもあるでしょう。家族が「本人の名前も生年月日も知っているから、本物の銀行だろう」と考えて応じてしまうと、被害につながることがあります。

家族の間で、次の点を短く共有しておくと安心です。

銀行や保証会社を名乗る電話で、本人の暗証番号や口座の情報を聞かれても答えないこと
「本人の代わりに振り込んでほしい」と頼まれても、その場で振り込まないこと
家に届いた郵便に「至急連絡を」と書かれた番号があっても、その番号にはかけず、本人に知らせること

カードローンを使っていることを家族に話していない人もいるでしょう。その場合でも、「銀行を名乗る不審な電話が増えているので、何かあったら教えてほしい」と伝えるだけで、家族は対応を誤りにくくなります。

アスジョイの新規申込の停止

筑波銀行は、本件を受けて、2026年11月5日からつくばカード「アスジョイ」の新規申込を停止しています。発表には、再開の時期は書かれていません。

これから申し込もうと考えていた人は、再開の知らせを筑波銀行のサイトで確かめてください。新規申込の停止の間に、「今なら別の方法で申し込める」「審査なしで借りられる」といったメールやSMS、電話が届いても応じないでください。正規の申し込みの再開は、筑波銀行のサイトで案内されるはずです。

すでにアスジョイを使っている人の利用や返済について、発表には変更の記載がありません。返済の方法や期日について心配な点があれば、契約のときの書類を見るか、CS推進室で確かめてください。

電話がかかってきたときの手順

今回の件で漏れた項目には、自宅と携帯の電話番号が含まれています。メールよりも電話のほうが、その場で答えを求められるため、判断を誤りやすいものです。銀行や保証会社を名乗る電話がかかってきたら、次の順番で対応すると判断がぶれません。

相手の会社名、部署名、名前、折り返しの番号を聞く。答えを渋る相手は疑う
その場では暗証番号、パスワード、ワンタイムパスワード、運転免許証の番号を答えない
「確認して折り返します」と伝えて、一度電話を切る
聞いた番号ではなく、筑波銀行のサイトや契約の書類に載っている番号に自分でかける
筑波銀行のCS推進室に、どんな電話があったかを伝えて相談する

相手が「今すぐ手続きしないと契約が止まる」「今日中に振り込まないと延滞になる」と急がせてきても、慌てて対応しないでください。急がせること自体が、偽の連絡によくある特徴です。本物の銀行の手続きであれば、一度切って公式の番号でかけ直しても問題は起きません。

電話の内容は、日時と相手の名乗った名前、番号をメモに残しておくと、窓口に相談するときに話が早く伝わります。同じ番号から何度もかかってくる場合は、着信を拒否する設定も役立ちます。

インターネットバンキングの守りを見直す順番

今回の件で、筑波銀行のインターネットバンキングのパスワードが漏れたとは書かれていません。ただ、氏名や生年月日、電話番号がまとまって外に出たあとは、それを手がかりにログインを試されたり、偽の画面に誘い込まれたりするおそれが高まります。次の順番で確かめると、抜けが出にくくなります。

ログインに使うパスワードに、生年月日や電話番号など今回漏れた項目を使っていないかを見る。使っていれば、すぐに変える
パスワードが、ほかのサービスと同じになっていないかを見る。同じなら、インターネットバンキングのほうを先に変える
ログインや振込のたびに届く通知の宛先が、今も使っているアドレスや電話番号になっているかを見る
1回あたりや1日あたりの振込の上限を、実際の使い方に合った額に下げられないかを検討する。設定のしかたは、筑波銀行の公式の案内で確かめる
普段使わない端末からログインした記録がないかを、確かめられる場合は確かめる

特に1つ目は見落とされやすい点です。生年月日や電話番号の一部をパスワードや暗証番号に使っている人は少なくありません。今回はその情報そのものが漏れているので、変えておくと安心です。

設定の名前や手順は、利用しているサービスによって違います。分からない点は、筑波銀行の公式サイトの案内か、公式サイトに載っている窓口で確かめてください。メールやSMSで届いた案内に沿って設定を変えるのは避けてください。

問い合わせ窓口

筑波銀行の発表に載っている問い合わせ先は次のとおりです。

項目	内容
窓口	筑波銀行 CS推進室
電話番号	029-859-8111
受付時間	平日 9時から17時（年末年始を除く）

発表では、本件に関して不審な電話やメール、SMS等を受け取った場合や、その他の不明な点があるときに、CS推進室に相談するよう案内しています。受付は平日だけなので、2026年11月7日（土）と8日（日）は受け付けていません。

保証会社であるSMBCコンシューマーファイナンス株式会社の客の専用窓口は、11月6日のお知らせで、フリーダイヤル0120-362-167と電話03-5677-9228、受付時間は平日・土日祝の9時から18時とされています。

電話番号は、必ず筑波銀行や同社のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

筑波銀行の客で対象になった人数。発表では確認中とされている
対象になった客1人ひとりに、どの項目が含まれていたか
対象の客への個別の連絡がどの方法で届くか
アスジョイの新規申込がいつ再開するか
保証会社の調査で、不正アクセスの原因や経路が分かったか

続報を追うときは、報道の見出しではなく、筑波銀行のサイトに載る発表そのものを見るようにしてください。報道では件数が先に出たり、見出しの都合で言い回しが変わったりします。家族に伝えるときも、発表の日付と項目、含まれないと書かれた項目を、発表の言葉のまま伝えるのが確実です。確かめた日付をメモに残しておくと、後から続報と見比べるときにも役立ちます。

在宅で仕事をする人が気をつけること

在宅で仕事をする個人事業主の中には、事業の運転資金や生活費のためにカードローンを使っている人もいるでしょう。その場合、偽の連絡は仕事用の電話やメールにも届くことがあります。取引先からの連絡と紛れやすいので、普段より慎重に扱う必要があります。

勤務先情報として、個人事業主の屋号や事務所の電話番号を登録していた場合は、その番号に偽の連絡が来ることも考えられます。仕事の電話に出たときに金融機関を名乗る相手から契約の話をされても、その場で答えず、自分で公式の番号にかけ直してください。

偽のメールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。個人情報保護法では、個人情報を検索できる形にまとめた名簿などを事業に使っている人を「個人情報取扱事業者」と呼びます。フリーランスや個人事業主でも、取引先や客の個人情報を名簿にして仕事に使っていれば、これに当たる場合があります。

同じ法律の第26条は、個人情報取扱事業者が扱う個人データの漏えい等で、個人の権利利益を害するおそれが大きいものとして規則で定める事態が起きたときに、個人情報保護委員会への報告と本人への通知を求めています。また第25条は、個人データの扱いを外の会社に任せるときに、任せた先を必要かつ適切に監督するよう求めています。条文はe-Govの個人情報の保護に関する法律で読めます。自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

アカウントを守る力を仕事に生かす

今回のように、銀行の提携先のシステムで起きた不正アクセスが、ローンの客の情報に影響する例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、電話やメールで暗証番号を答えない、パスワードを使い回さない、多要素認証を設定する、連絡は公式の番号にかけ直して確かめるという基本を押さえておけば、被害の多くは避けられます。

家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「漏えいした」と「漏えいの可能性がある」を書き分ける、件数は発表に無ければ書かない、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。職場で偽のメールを使った訓練を取り入れる方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。