国防総省のデータ漏洩：軍関係者が情報を保護するため今すぐ取るべき行動

2026年9月26日更新。国防人事データセンター（DMDC）の情報漏洩通知を受け取った軍関係者は、盗まれた個人情報の悪用を困難にすると同時に、不正使用を迅速に検知するための十分な監視体制を構築するという、一つの目標に集中すべきです。最も効果的な対応策は、すべてを一度に変更するのではなく、まずリスクの高い経路を遮断し、それらの保護策が実際に有効であることを確認し、どの警告サインにエスカレーションが必要かを把握することです。

情報漏洩通知に基づく公表情報によると、DMDCは2026年7月16日にファイル共有システムに脆弱性を発見した。通知によると、2025年10月から2026年7月16日の間に、暗号化されていない個人情報を含むファイルに不正アクセスがあったという。漏洩したデータには、個人によっては、社会保障番号のほか、氏名、生年月日、連絡先、性別、人種、軍人情報（職種を含む）などが含まれる可能性がある。通知によると、当時、受信者の情報が悪用された兆候はなかったという。

本稿執筆時点では、国防総省は影響を受けた人数を公式には発表していません。これは重要な点です。なぜなら、報道で流布されている推定値は、事件の最終的な規模を示すものではないからです。個々の軍人にとってより確実な質問は、公式通知を受け取ったかどうか、そしてその通知にはどのような情報が漏洩したと記載されているか、ということです。

まず、「保護されている」とはどういう状態を指すのかを決定する。

情報漏洩への適切な対応は、目に見える結果をもたらすはずです。信用情報が凍結されているか、適切な警告によって保護されていること、重要なアカウントが固有の認証情報と強力な認証を使用していること、正当な情報漏洩に関する連絡を識別できること、そして税金、給付金、銀行取引、または信用情報に関する詐欺を検出するための計画があることを確認できる必要があります。

保護は保証とは異なります。信用情報凍結はあらゆる種類の詐欺を阻止できるわけではありません。信用情報監視は、攻撃者があなたの個人情報を悪用しようとするのを防ぐことはできません。パスワードを変更しても、漏洩した社会保障番号が再び秘密になるわけではありません。目標は、有効な攻撃経路の数を減らし、悪用から検出までの時間を短縮することです。

1. 違反通知に基づいて行動する前に、その内容を確認してください。

データ漏洩は、受信者が不安を感じ、フォローアップのメッセージを期待していることを犯罪者が知っているため、フィッシング詐欺の温床となることがよくあります。追加の個人情報を要求する予期せぬメール、テキストメッセージ、電話、または手紙は、必ず独自に確認する必要があります。

• 迷惑メールに記載されているリンクではなく、情報漏洩通知書に記載されている連絡先情報、または公式の.milまたは.govドメインの情報源を使用してください。
• 予期せず連絡してきた相手には、社会保障番号、銀行口座情報、ログインコード、支払い情報などを決して教えないでください。
• 通知に本人確認監視サービスや復旧サービスが記載されている場合は、類似の登録サイトを探すのではなく、確認済みの通知に記載されている手順に従って登録してください。

社会保障庁は、政府職員を装った人物が既に個人情報の一部を把握しており、それを利用して説得力のある発言をする可能性があると警告しています。現在のところ、予期せぬ電話に対して機密情報を確認することは避け、代わりに公式アカウントを通じて活動状況を確認するよう推奨しています。社会保障番号の保護に関する社会保障庁監察総監室のガイダンスを参照してください。

この手順が完了したかどうかを知る方法

通知の発信元を独自に確認し、漏洩した情報の種類を把握し、通知のコピーを安全な場所に保存してください。メッセージの真偽を確認できない場合は、リンクの使用を中止し、公式な連絡手段を通じて関係機関に連絡してください。

2. 社会保障番号が漏洩した場合は、信用情報を凍結してください。

社会保障番号が漏洩したほとんどの人にとって、信用情報凍結は最も効果的な予防策の一つです。信用情報凍結は、あなたの信用ファイルへのアクセスを制限することで、なりすまし犯があなたの名義で新たな信用取引を行うことを非常に困難にします。凍結は無料で、信用スコアにも影響せず、解除するまで有効です。

信用情報凍結は、Equifax、Experian、TransUnionのそれぞれに個別に申請する必要があります。連邦取引委員会（FTC）は、公式の信用情報凍結および不正利用警告に関するガイダンスの中で、その手順を説明しています。

現役軍人の場合、現役軍人向け不正利用警告も選択肢の一つです。これは、企業に対し、新規の信用取引を開始する前に本人確認を徹底するよう促すもので、有効期間は1年間、派遣期間中は更新可能です。派遣や転勤などで定期的な監視が難しくなった場合に役立ちます。不正利用警告と信用凍結は目的が異なり、連邦取引委員会（FTC）は両方を利用できると指摘しています。

この手順が完了したかどうかを知る方法

各信用情報機関で、設定した凍結または選択したアラートが有効になっていることを確認してください。確認番号と復旧情報は安全な場所に保管してください。後日、住宅ローン、自動車ローン、アパート、保険商品、または信用調査が必要なその他のサービスを申し込む場合は、その取引に必要な凍結のみを一時的に解除し、その後再び凍結してください。

3. 信用情報レポートを確認し、保護措置が遅すぎた兆候がないか調べる。

信用情報凍結は予防措置であり、凍結前に発生した不正行為を消去するものではありません。信用情報レポートを確認し、身に覚えのない口座、照会履歴、住所、残高がないか確認してください。連邦取引委員会（FTC）は、社会保障番号が漏洩した場合は信用情報レポートを確認することを推奨しています。

無料の信用情報レポートを入手するには、連邦政府公認のウェブサイトAnnualCreditReport.comをご利用ください。有料の信用情報モニタリングダッシュボードが、元のレポートの確認に取って代わるものではないことをご承知おきください。

個人情報盗難の証拠が見つかった場合は、監視にとどまらず、IdentityTheft.govで正式な復旧手続きを開始してください。このサイトでは、報告された不正利用の種類に基づいて復旧プランが作成されます。

4. 他のアカウントをリセットできるアカウントを保護する

メインのメールアカウント、携帯電話アカウント、金融口座、パスワードマネージャーは、他の場所へのアクセスをリセットするために悪用される可能性があるため、特に重要です。攻撃者が個人情報を持っている場合、本人確認の質問にうまく答えたり、カスタマーサポートであなたになりすましたりする可能性があります。

• 個人のメインメールアカウント、および金融情報や個人情報を保存するすべてのアカウントには、固有のパスワードを使用してください。
• 多要素認証を有効にしてください。対応している場合は、認証アプリ、セキュリティキー、またはパスキーを使用することをお勧めします。
• アカウント復旧用のメールアドレス、電話番号、信頼できるデバイス、およびアクティブなセッションを確認してください。
• もはや制御できない復旧方法を削除してください。
• 特にあなたの電話番号が流出した連絡先データに含まれていた場合は、利用可能な場合は携帯電話会社に番号ポータビリティまたはアカウント移行用のPINについて問い合わせてください。

メールアカウントや電話アカウントのセキュリティを弱めたまま、重要度の低いパスワードを多数変更するのは避けましょう。パスワードのリセット、送金、納税申告、給付金の変更、本人確認などを行うアカウントを優先的に変更してください。

この手順が完了したかどうかを知る方法

最も価値の高いアカウントを一覧表示し、それぞれが固有の認証情報と強力な二段階認証を使用していることを確認してください。身に覚えのないログインを発見した場合は、パスワードをリセットし、他のセッションからログアウトし、復旧オプションを更新し、プロバイダのセキュリティチームに連絡してください。

5. 信用情報だけでなく、社会保障記録や納税記録にも注意を払う

社会保障番号が漏洩した場合、クレジットカード詐欺はその悪用例の一つに過ぎません。通常のクレジットカード口座を開設しなくても、雇用関連の身元詐称、給付金詐欺、または納税申告詐欺を企てる者もいるでしょう。

社会保障庁は、個人の社会保障口座を通じて収入記録を確認し、自分のものではない収入を報告することを推奨しています。社会保障番号が漏洩または盗難された場合の対処法については、社会保障庁のガイダンスを参照してください。

納税者保護のため、IRS（内国歳入庁）は、対象となる納税者が本人確認用PIN（IP PIN）を申請することを認めています。この6桁の番号は、他人があなたの社会保障番号を使って連邦所得税申告書を提出することを防ぐのに役立ちます。このプログラムは、本人確認ができる人を対象に、積極的に提供されています。詳細はIRSのIP PINページをご覧ください。

このステップに強い対応が必要な場合

身に覚えのない収入があった場合、申告していない税務申告に関する通知を受け取った場合、身に覚えのない認証メッセージを受け取った場合、または給付金や直接預金情報に変更があった場合は、直ちに報告してください。これらは単なる情報漏洩ではなく、不正利用の試みまたは実際の不正利用の兆候です。

6．提供されている信用情報モニタリングサービスを利用するが、その限界を理解しておくこと。

報道によると、情報漏洩通知には、影響を受けた個人に対し、1年間の信用監視サービスと身元回復サービスを提供する旨が記載されている。確認済みの通知にこのサービスが含まれている場合は、利用するのが賢明だろう。監視サービスを利用すれば不審な活動を容易に発見でき、身元回復サービスは詐欺被害が発生した場合に役立つ。

ただし、監視は信用凍結の代わりにはなりません。通常、監視対象のデータソースに何らかの異常が発生した後に警告を発します。また、税務記録、雇用、給付金、医療費口座、口座乗っ取りなど、あらゆる形態の不正利用を検出できるとは限りません。監視は主要な対策ではなく、追加の検出手段として捉えてください。

7. 高度にパーソナライズされたフィッシング詐欺にはより懐疑的になる

軍の所属、職種、連絡先、生年月日などの情報が含まれていると、詐欺メッセージが不自然に信憑性を持つように見せかけることができます。詐欺師は、実在する部隊、役割、転勤、福利厚生、または行政手続きについて言及しながら、実際には詐欺サイトに誘導する可能性があります。

緊急性を煽るメッセージ、秘密保持を求めるメッセージ、送金を要求するメッセージ、または予期しないリンクからログインページに誘導するメッセージには特に注意してください。メッセージが政府機関、金融機関、保険会社、または信用情報機関からのものだと主張している場合は、新しいブラウザウィンドウを開き、ご自身で公式サイトにアクセスしてください。

実用的な保護チェックリスト

• DMDCからの通知が本物であるかどうかを確認し、通知に記載されている漏洩したデータの内容を正確に特定してください。
• 通知に記載されている確認済みの手順に従って、提供されているモニタリングサービスに登録してください。
• 社会保障番号が漏洩した場合は、3つの主要な信用情報機関すべてで信用情報を凍結してください。
• ご自身の勤務状況や配備状況に合致する場合は、現役軍人に対する不正行為警告を検討してください。
• 3つの信用情報機関の報告書すべてを確認し、見覚えのない口座、照会履歴、または個人情報がないか確認してください。
• 主要なメールアカウント、携帯電話会社、金融口座、パスワードマネージャーを、固有の認証情報と強力な多要素認証で保護しましょう。
• 社会保障の所得記録に、身に覚えのない活動がないか確認してください。
• 不正な連邦税申告のリスクを軽減するために、IRS（内国歳入庁）のIP PIN（インターネット保護識別番号）の利用を検討してください。
• 情報漏洩通知、資産凍結確認書、および不正行為に関する書類はすべて安全な場所に保管してください。
• 実際に不正使用が確認された場合は、監視アラートだけに頼るのではなく、IdentityTheft.govに報告し、復旧プランに従ってください。

アプローチを変えるべき時

不審な活動が見られない場合は、上記の予防と監視のアプローチが適切です。凍結措置を継続し、強力な認証を維持し、財務記録や政府記録を定期的に確認し続けてください。

不正な口座開設、納税申告、給付金の変更、不正送金、新規電話回線の開設、その他具体的な不正利用が確認された場合は、予防から事案対応に切り替えてください。影響を受けた金融機関の不正対策部門に連絡し、記録を保存し、個人情報盗難の報告を行い、不正な信用情報に異議を申し立て、各機関が定める復旧手順に従ってください。

アカウントにアクセスできない場合、SIMカードの交換やメールアドレスの乗っ取りが疑われる場合、または復旧情報が変更されていることに気づいた場合は、定期的な監視に時間を費やす前に、まずそれらのアカウントの制御を取り戻すことを優先してください。

これらの手順ではできないこと

消費者が何らかの行動を起こせば、漏洩した個人データを再び非公開にすることはできません。信用凍結は主に新規の信用詐欺に対処するものです。現役軍人アラートは、債権者が検証手続きに従うことを前提としています。信用監視は選択的かつ遡及的です。多要素認証は、有効になっている場合にのみアカウントを保護し、攻撃者は復旧プロセスを迂回したり、ソーシャルエンジニアリングを行ったりすることはできません。

そのため、最も効果的な対応策は、複数の層を組み合わせたものとなる。すなわち、新規信用リスクの低減、口座復旧チャネルの確保、政府および金融機関の記録の監視、そして不正使用の具体的な証拠への迅速な対応である。

結論

DMDCの情報漏洩の影響を受けた軍関係者にとって、成功はどれだけのセキュリティ対策を講じたかで測られるものではありません。最も重要な安全対策が実際に機能しているか、そして不正使用を早期に検知できるかどうかが重要です。通知内容を確認し、社会保障番号が漏洩した場合は信用情報を凍結し、デジタルIDを管理するアカウントを保護し、信用情報や政府記録を確認し、通知に記載されている認証済みの監視サービスを利用してください。

この記事は、2026年9月26日時点で公開されている情報に基づいています。国防総省は影響を受けた個人の最終的な人数を公表しておらず、完全なインシデント報告書も発表していないため、職員は自身の情報漏洩に関する詳細については、個別の情報漏洩通知および後日発表される国防総省の公式発表を参照してください。