止まったという事実だけでは、漏えいしたかは分かりません
サービスの停止と、個人情報の漏えいは分けて確認する必要があります。 攻撃で利用できなくなった後、漏えいはないと発表した事例も、調査の結果として漏えいを確認した事例もあります。画面のエラーや「メンテナンス中」という表示から、自分の情報が漏れたと判断することはできません。
たとえばアニメイトは2023年のDDoS攻撃でサービスを一時停止しましたが、本件に伴う顧客情報の漏えいはないと発表しました。一方、メドレーは2026年10月に調査・被害拡大防止のためアットリンク等を停止し、23日に個人情報の外部漏えいを確認したと公表しました。この違いからも、停止の有無とは別に調査結果を読む必要があります。アニメイトの発表、メドレーの調査結果
1. 停止の理由と、情報への影響を別々に探します
対象サービスの公式サイトで、障害・不正アクセスのお知らせを開きます。まず発表日と追記日を確認し、次の二つを分けて読みます。
- サービスへの影響： どの機能が止まったのか。攻撃による障害か、調査や被害拡大防止のために停止したのか。
- 情報への影響： 情報を外部に取得されたと確認したのか、可能性を調査しているのか、漏えいはないと説明しているのか。
停止の理由だけが書かれた発表から、情報への影響を補って解釈しないようにします。サービスが再開したという案内も、情報への影響について何を説明しているかを別に確認します。
2. 「確認済み」「可能性・調査中」「否定」の範囲を読み分けます
| 公式発表の内容 | そこから確認できること |
|---|---|
| 情報の流出・不正取得を確認した | 発表に書かれた情報・対象範囲で確認されたという意味です。利用者全員・全情報とは限りません。 |
| 漏えいの可能性がある、影響を調査中 | まだ確定していない範囲があります。「漏えいした」とも「影響がない」とも置き換えません。 |
| 本件に伴う漏えいはない、または確認されていない | 表現と調査時点、対象範囲をそのまま読みます。「ない」と「確認されていない」を同じ断定にまとめません。 |
| 情報への影響について説明がない | その発表だけでは判断できません。続報や公式窓口で確認します。 |
この表は、発表の表現を読むための整理です。事例の説明が「情報漏えいなし」であっても、別の時期・別の事件の安全性まで示すものではありません。
3. 自分に関係する条件と、案内された対応を確かめます
情報への影響が公表されていたら、対象サービス、利用した期間、会員・購入者・予約者などの区分、情報項目を確認します。合致するか分からない場合は、公式発表の確認方法や窓口を使います。IPAも、ウェブサイトやサポート窓口で漏えいした情報の種類を確かめ、内容に応じた対処をするよう説明しています。IPAの情報漏えい時の対処
停止したからという理由だけで、パスワードやカード情報も漏れたと決め付けないようにします。パスワード変更、予約変更、問い合わせなど、必要な行動は当該サービスの公式案内で確認してください。このページや関連事例の一致だけで、個人の被害該当を判断することはできません。
公表事例を読むときは、発表時点も確認します
下の関連事例は、停止と漏えいに関する公表内容の違いを確かめるために選んでいます。アニメイトは2023年4月28日、メドレーは2026年10月の公表例です。現在の稼働状況を表す一覧ではありません。事件の詳細・続報は各事例、アットリンクの用途や患者との接点はサービスガイドから確認できます。