漏えい後に「不審なメールが来た」と言われたら

1．受付で最初に確かめるのは、原因より緊急性

最初から「今回の事故との関係は証明できますか」と尋ねると、今必要な案内が遅れてしまいます。まずは、受信しただけなのか、リンクを開いたのか、情報を入力・送信したのか、支払いや被害が進んでいるのかを確認します。

これは受付を整理する目安で、厳密な診断表ではありません。リンクを開いただけでも、アプリの導入や添付の実行などがないかを確認し、「入力していないから安全」と決めつけないでください。端末への対処は情報システム担当や専門窓口へつなぎます。

連絡先は、不審なメッセージ内の情報を使わず、組織側で確認した公式案内から示します。金融機関等への連絡を案内した後も、自社への申告を記録し、必要な確認を続けることは別の仕事です。

警察への案内では、事件・事故の緊急通報は110番、緊急ではない相談は最寄りの警察署や#9110と区別します。窓口で原因や補償の結論を出す前でも、本人の安全に関わる連絡を妨げないようにします。［6］

2．「申告」「確認できた事実」「事故との関連」を分ける

「公表の翌日から届いた」「自分の名前が書かれていた」という情報は、調べる手掛かりにはなります。しかし、それだけで今回の事故が原因と結論づけることはできません。逆に、因果関係が未確認という理由だけで申し出を捨てないことも大切です。

最初は「本人がそう説明した」という記録しかなくても構いません。担当者が資料を確認した後は、何を、誰が、いつ確認したかを追記します。申告を事実に書き換えたり、以前の記録を消したりせず、確認の経過が分かる形にします。

申告の受付は、原因や補償を決める場ではありません。「申し出を受け止めること」と「会社として責任・補償を判断すること」を、手順と回答文で分けてください。

3．聞き取りは、必要な6点から始める

詳しく聞くほどよいわけではありません。緊急性の判断と、次の担当者が確認するために必要な項目から聞きます。次の6点は、受付票を作る際のたたき台です。

① いつ、どの経路で届いたか

受信・発生日時、メール・SMS・電話等の別。覚えていない部分は未確認と残します。

② 何を求められたか

名乗った相手、支払い・ログイン・認証情報の入力などの要求。本文全文をその場で読み上げてもらう必要はありません。

③ 本人がどこまで操作したか

リンクを開いた、情報を入力した、添付を実行した、アプリを入れた、送金した等を区別します。

④ どのような被害・危険があるか

身に覚えのない利用、利用停止・ログイン不能、継続する請求や脅迫。金額の大小だけで緊急性を決めません。

⑤ 既に何をしたか

金融機関等への連絡、認証情報の変更、警察相談など。まだ取れていない対応も確認します。

⑥ どの方法で再連絡できるか

本人が安全に受け取れる連絡先・時間帯、希望する配慮。資料がある場合は、まず所在と種類だけを確認します。

「どうして開いたのですか」と責めず、操作の順番を落ち着いて確認します。本人が混乱している場合は、緊急案内に必要な事項を先に聞き、残りを後で確認することもできます。

一般的な安全案内と、個人別の漏えい対象照会は手順を分けます。匿名の情報提供も内容を記録できますが、その相手に個別の対象有無や保有情報を伝えることはできません。家族・代理人からの連絡も、受付と個別回答の条件を分けます。

4．窓口が答えることと、上席が決めること

窓口では、承認済みの安全案内、受付内容、次の確認先を説明します。「当社の事故が原因です」「当社とは無関係です」「必ず補償します」といった結論は、その場で出さない設計にします。

受付担当

緊急性の確認、申告の記録、承認済みの案内。判断が必要な点と未確認事項を明記する。

上席・窓口責任者

緊急連絡と引継ぎ、担当の引受け、次回連絡予定を管理する。受付記録を確認し、伝達漏れを防ぐ。

事故対応責任者・調査担当

事故情報との照合、新たな漏えい範囲や不正利用の手掛かりを調べ、対応方針を整理する。

法務・個人情報管理担当等

補償・責任、資料の取得や外部共有、追加通知・報告等を確認し、対外回答の承認につなぐ。

役割分担の例です。小規模な組織では兼務しても構いませんが、誰が引き受け、誰が承認するかを曖昧にしないことが重要です。

進行中の金銭被害や脅迫に加え、公開していない情報を相手が知っている、新しい対象範囲が疑われる、といった申告は通常の集計待ちにしません。時間外の連絡先、応答がない場合の代替担当も決めておきます。

メールを転送した時点では、引継ぎは完了していません。受け手が対応を引き受けたことを確認し、窓口の誰が本人へ戻すのかまで決めます。

5．原因を断定せず、不安に応える回答例

「関連は分かりません」だけでは、本人は何をしてもらえるのか分かりません。受け止めた内容、今の確認状態、次の動きを短く伝えます。

これらは、受付と引継ぎ体制を用意した場合の文例です。「担当から連絡します」と伝える前に担当を決め、実行できる連絡日時・方法を確認してください。調査結果がまだ出なくても、確認したことと残っていることを伝えます。

本人の希望が「原因を知りたい」「今の被害を止めたい」「費用を相談したい」のどれなのかも確認します。すべてを一度に解決できなくても、別の確認先が必要な点を説明することで、同じ話を何度もしてもらう負担を減らせます。

6．記録を残すほど、情報の扱いにも注意する

受付記録には、受付番号、日時・経路、申告内容、確認済み事項、事故との関連の確認状態、緊急性、案内した内容、引継ぎ先、次回連絡予定を残します。一般的な案内だけで終わる場合は、不要な連絡先まで集めません。

資料は「全部転送してください」で集めない

調査にメール原本や画面が必要な場合は、必要な範囲、受領経路、閲覧者、保管先を担当者が決めます。本人に不審なリンクを開き直してもらったり、受付担当者が添付を直接実行したりしないでください。原本と、共有のために不要部分を伏せた資料は、用途を分けて管理します。

パスワード、暗証番号、認証コード、カード番号の全桁を聞き取る設計にはしません。想定外に受領した場合は、そのまま転送せず、個人情報管理担当へ扱いを確認します。健康状態や犯罪被害などの詳細が含まれる資料も、取得・共有の条件を確認します。［3］

連絡方法で、新たな開示を起こさない

勤務先への電話、家族への伝言、共有メールへの返信が安全とは限りません。折り返し時の名乗り方や伝言の可否を確認し、日本語での説明や電話でのやり取りが難しい場合は、利用可能な別の方法を案内します。

日次報告には個人情報の全文を貼らず、要約・件数・受付番号を基本にし、詳細は必要な担当者だけが参照できる形にします。記録を未承認の生成AIや私用の共有サービスへ入力しません。保存期間や削除は組織の方針に従い、調査等で保存が必要なものを受付担当の判断で消さない運用にします。［3］

7．申告を、FAQ・注意喚起・報告へ戻す

二次被害の申告を受ける目的は、受付件数を数えるだけではありません。新たな注意喚起が必要か、過去の案内を変えるべきか、調査範囲を見直すべきかを判断できるようにすることです。

集計では、延べ受付件数、把握できる範囲での申告者数、入力・不正利用等の申告、緊急連携、未回答・期限超過を分けます。「申告があった人数」と「今回の事故による被害が確認された人数」は同じではありません。同じ人の追加連絡や重複が分からない場合は、その限界も明記します。

一件でも重大な申告は至急共有します。類似の申告が続く場合も、本人が入力した項目、届いた文面の特徴等を必要な範囲でまとめ、調査・広報・法務へ渡します。多いという理由だけで因果関係を確定させないでください。

FAQや公表で「二次被害は確認されていません」と伝えていた場合は、その表現が「申告はない」のか「申告はあるが関連は未確認」なのか、現状と一致するかを確認します。変更する際は確認時点・根拠・承認者を残し、電話、メール、公開ページの案内をそろえます。

窓口の縮小・終了時も、未回答、再連絡、調査中の申告を残したままにせず、次の担当・連絡先・記録の保管先を決めます。受付の完了と、調査や本人への回答の完了は分けて管理します。

8．実務チェックと、よくある質問

二次被害の申告では、原因を急いで決めることより、本人を必要な対応につなぎ、確認と回答を止めないことが大切です。窓口、調査、法務、広報の間を、担当・記録・次回連絡でつないでください。