最近はニュースで見ない日はないというほどに、企業からの個人情報漏洩事案が連日のように報じられています。
今回の動画では、個人情報流出の根本原因と究極の対抗策である「データポイズニング」という手法について解説して参ります。
＜動画内容＞
「個人情報流出」の根本原因
1.「個人情報流出」の根本原因は4つある！流出はまだまだ続く！
①日本では「個人情報の価値」が低い！
1. ①日本では個人情報の価値が低い：「個人情報流出」でも補償は0円！
②「個人情報保護法」の形骸化！
1. ②「個人情報保護法」の形骸化：報告しているのは「大手企業のみ」！
2. ②「個人情報保護法」の形骸化：法律は抑止力として働いていない！
③「費用」対「効果」の不均衡
1. ③「費用」対「効果」の不均衡：「流出補償額」より「セキュリティ費用」が高い！
2. ③「費用」対「効果」の不均衡：「横並び」「危機感の欠如」も要因の一つ！
④「AI」による攻撃コストが減少
1. ④「AI」による「攻撃費用」の減少
「流出した個人情報」に対する「究極の対抗策」とは
1.「究極の対応策」を考える上での「重要なポイント」は2つ！
「偽情報の登録（厳密には流出）」は、「データポイズニング」になる！
1.「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は50%！
2.「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は16%！
「電話番号」は「偽の登録情報」でも上書きできない！
1.「流出した情報」で「変更が難しいのは電話番号（マイナンバーと同じ）」
「究極の対抗策」のまとめ
1.「究極の自衛策」のまとめ：「微妙に違う偽情報」が重要！
詳しくは、下記の動画ご参照ください。（講座動画時間：13分50秒）
いつもご視聴ありがとうございます。
スマホのコンシェルジュです。
最近はニュースで見ない日はないというほどに、企業からの個人情報漏洩事案が連日のように報じられています。
合計すると日本の全国民に相当する個人情報が流出しているのではないかと思える程の件数です。
すべての企業やサービスに報告義務はあるものの、流出の確認すらできていないところも多く存在する為、実態としては公表値の何倍もの情報が流出しており、かつ今後も増えていくと考えられます。
なぜ、個人情報がこれ程まで流出してしまったのかというと、答えは非常にシンプルで、単純にハッキングに対する備えが十分に出来ていなかったからです。
もちろん、AIの登場でハッキングを行う費用が大幅に下がったのも要因の一つです。
ではどうすればいいのかというと、こちらも答えはシンプルで、すでに流出した情報は永遠に残ってしまうので、残念ながら諦めるしかありません。
ただ我々が取れる対抗策も存在します。
それは、偽の個人情報を織り交ぜることにより流出情報の真偽を撹乱し価値を下げる、「データポイズニング」のような手法です。
こちらについては後述いたします。
今回の動画では、個人情報流出の根本原因と究極の対抗策である「データポイズニング」という手法について解説して参ります。
スマホのコンシェルジュでは、豊富な指導実績をもとに、スマートフォンの使い方に関する動画を配信しております。
世代間の情報格差を少しでもなくせるようにと動画配信を行っておりますので、ぜひ「チャンネル登録」をして他の動画についてもチェックしてみてください！
それでは今回もよろしくお願いします。
【目次】
「個人情報流出」の根本原因
１．「個人情報流出」の根本原因は4つある！流出はまだまだ続く！
①日本では「個人情報の価値」が低い！
１．①日本では個人情報の価値が低い：「個人情報流出」でも補償は0円！
②「個人情報保護法」の形骸化！
１．②「個人情報保護法」の形骸化：報告しているのは「大手企業のみ」！
２．②「個人情報保護法」の形骸化：法律は抑止力として働いていない！
③「費用」対「効果」の不均衡
１．③「費用」対「効果」の不均衡：「流出補償額」より「セキュリティ費用」が高い！
２．③「費用」対「効果」の不均衡：「横並び」「危機感の欠如」も要因の一つ！
④「AI」による攻撃コストが減少
１．④「AI」による「攻撃費用」の減少
「流出した個人情報」に対する「究極の対抗策」とは
１．「究極の対応策」を考える上での「重要なポイント」は2つ！
「偽情報の登録（厳密には流出）」は、「データポイズニング」になる！
１．「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は50%！
２．「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は16%！
「電話番号」は「偽の登録情報」でも上書きできない！
１．「流出した情報」で「変更が難しいのは電話番号（マイナンバーと同じ）」
「究極の対抗策」のまとめ
１．「究極の自衛策」のまとめ：「微妙に違う偽情報」が重要！
「個人情報流出」の根本原因
それではまずはじめに、個人情報の流出原因について確認していきましょう。
1.「個人情報流出」の根本原因は4つある！流出はまだまだ続く！
個人情報の流出原因は、主に4つあります。
まず、一つ目は、アメリカやヨーロッパに比べて日本では個人情報の価値が相対的に低いという点です。
此度の流出事故も、タイムズカーシェアの免許証情報まで流出してしまったような事案を除けば、ほとんどの場合、企業から顧客への補償金額は0円になると推察されます。
そのため企業にとっては、必要以上にセキュリティにコストをかけるインセンティブが生まれづらいというのが実情です。
一方で、アメリカやヨーロッパでは、同じような事故が発生した場合、少なくとも一人あたり数千円～数万円単位の補償金額を支払う必要がある為、セキュリティ対策にもかなりの費用がかけられています。
二つ目は、個人情報保護法が形骸化している点です。
日本でも個人情報保護法はあるものの、警告、指導、自己申告と少額の罰金だけで、今回の流出事故に見られるように、実質的にはほとんど機能していません。
本来であれば、財産没収も含めた厳格且つ高額な罰金制度と報告義務を課して初めて個人情報が守られると言えます。
三つ目は、費用対効果が釣り合っていない点です。
日本の場合、一つ目と二つ目の費用がかなり低いため、情報を保全する費用の方が圧倒的に高くなっています。
その為、対策に費用が割かれないというのが実情です。
四つ目は、AIの登場で攻撃コストが減少している点です。
AIにより脆弱性の発見、24時間・365日の攻撃が、簡単、且つ、安価で出来るようになってきています。
今後は、中規模・小規模なサービスへの攻撃が始まり、ますます情報流出が増える可能性が高いと言えます。
いずれにしても、個人情報の流出はまだまだ始まったばかりと言えます。
①日本では「個人情報の価値」が低い！
それでは、一つ目の日本の個人情報の価値が低いという点について、もう少し詳しく確認していきましょう。
1. ①日本では個人情報の価値が低い：「個人情報流出」でも補償は0円！
具体的な例を挙げてみていくと、例えば今回の佐川急便の情報流出では約5,000万件の漏洩が確認されたと報道されています。
重複情報もあると考えられますので正確な実数は分かりませんが、
目安として計算をすると、
補償金額は1人500円であった場合、5,000万人に対しての補償となると約250億円の損失が発生します。
現実的に考えて250億円の損失を佐川急便が被るとは思えませんので、補償金額は0円になる可能性が高いと推察されます。
そうなれば結局のところ信用問題だけになり、「これからは注意します」という形で終わってしまうのが現状の日本です。
一方で、アメリカや欧州では、同じ規模の流出でも、数十億円から数百億円の罰金、もしくは補償が発生します。
こうした現実を鑑みると、日本では個人情報が保護されたらラッキーというのが実情です。
②「個人情報保護法」の形骸化！
それでは、先程の二つ目にあった「個人情報保護法が形骸化している」という点についても詳しく確認していきましょう。
1. ②「個人情報保護法」の形骸化：報告しているのは「大手企業のみ」！
日本の個人情報保護法は、個人の権利と利益を守るために、不正アクセスによる情報流出があった場合には報告する事を義務付けています。
ただし、あくまで自主報告・自主運用であるため、不正アクセスや個人情報の流出が実際に確認できる構造になっているかもわからない状況です。
また、情報漏洩に対して重い罰金や補償金額の定義もないため、完全に機能不全に陥っていると言えます。
2. ②「個人情報保護法」の形骸化：法律は抑止力として働いていない！
事実、現在情報流出事故が多発しており、収まる気配が見えません。
十分なセキュリティ対策を取っていない企業やサービスに対して、抑止力となるべき高額な罰金もありません。
また、個人情報を取り扱う上で十分なセキュリティ対策が取れているかをチェックする抜き打ち検査もありません。
報告義務だけでどうやって個人の権利と利益を守れるのか、疑問が残る制度と言えます。
悪く言うと、国民より企業を守るための法律で、この不十分な法律が今の情報流出を加速させているとも言えます。
③「費用」対「効果」の不均衡
それでは、三つ目の「費用対効果が釣り合っていない」という点についても詳しく確認していきましょう。
1. ③「費用」対「効果」の不均衡：「流出補償額」より「セキュリティ費用」が高い！
基本情報を抜き取られないようなデータベース構造等に改修しようとすると、その改修費はもちろんですが、サーバーへの負荷も増えるため、結果として何十倍もの費用がかかってしまいます。
先に述べた通り個人情報に対する罰金や補償金額が低く抑えられていることから、費用対効果が合わず、改修などのセキュリティ対策が進まなかった事も今回の流出事故が拡大した要因と言えます。
2. ③「費用」対「効果」の不均衡：「横並び」「危機感の欠如」も要因の一つ！
加えて、他社も同じようなデータベース構造でサービス運用されているため、悪く言うと赤信号、みんなで渡れば怖くないという同調圧力が働いた結果とも言えます。
紙で管理していた情報とデジタル化した情報は、情報を保全する難易度が全く異なるにも関わらず、それらを同じに考えてしまっているとも言えます。
いずれにしても、同調圧力と危機感の欠如が招いた問題です。
④「AI」による攻撃コストが減少
それでは四つ目の「AIの登場で攻撃コストが減少している」という点についても詳しく確認していきましょう。
1. ④「AI」による「攻撃費用」の減少
以前は、脆弱性のあるサービスの調査からサイトへの攻撃、データの抽出を人が行っていましたが、AIの登場により、すべて自動、且つ、24時間体制で行う事ができるようになりました。
しかも、費用はサーバー代、電気代のみです。
今後は、更に攻撃範囲が拡大し、中小のサービスにも飛び火する可能性が高いと言えます。
「流出した個人情報」に対する「究極の対抗策」とは
では最後に、流出した個人情報に対する「究極の対抗策」について一緒に確認していきましょう。
1.「究極の対応策」を考える上での「重要なポイント」は2つ！
まず、対抗策を考える上で重要なポイントについてです。
一つ目は流出した情報は永遠にインターネット上に残るという点、二つ目は、退会/解約では登録情報は消えない、という点です。
あくまで一般的なサイトですが、退会/解約の手続きをすると、登録されている情報に退会/解約というチェックが入ります。
ただし情報としてはそのまま残ってしまうため、ハッキングされてしまうと現在利用中のユーザーと一緒に登録情報が盗まれてしまいます。
定期的に退会/解約された登録情報を抽出して隔離するよう運用しているサービスもありますが、あるとしても半年から年1回程度の頻度、もちろんこうした作業を全く行わないサービスも存在します。
これらの点を考慮すると、サービスの解約の手続きをする前に、可能な限り登録情報を偽の情報に上書きするのが安全と言えます。
こうすることで、情報漏洩が発生したとしても自身の現住所などは流出せず、偽の情報が流出する事になります。
「偽情報の登録（厳密には流出）」は、「データポイズニング」になる！
偽情報の登録（厳密には流出）は、「データポイズニング」と同じ効果があります。
データポイズニングというのは、AIや機械学習の学習用データに不正な改ざんや有害なデータを混入させ、モデルの性能低下や、誤作動を引き起こすようにするサイバー攻撃の手法の一つです。
1.「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は50%！
本物の情報に偽情報が混ざると情報の価値が下がります。
具体的には、本物の情報の一部を削除したり、偽の生年月日やメールアドレスが登録されていれば、一致する情報は名前、性別、電話番号だけになります。
その為、AIも何が正しい情報かの判断が難しくなり、結果として、利用できる情報は元の情報の半分である50%になります。
2.「偽情報」が「本物の情報」を救う事になる：「情報の利用価値」は16%！
偽の情報が増える程、一致する情報が減っていき、最終的には電話番号だけになります。
結果として、利用価値のある情報は16%までに下がります。
手間がかかる上、偽情報が流出してくれないと効果を発揮しないという大きな欠点はありますが、そのまま流出を待つよりは効果のある手法です。
「電話番号」は「偽の登録情報」でも上書きできない！
ただし電話番号は偽の情報登録での上書きができない点は注意が必要です。
1.「流出した情報」で「変更が難しいのは電話番号（マイナンバーと同じ）」
電話番号はマイナンバーと同じで簡単には変更できません。
また、２つ目の電話番号を取得して偽情報用として使う方法もありますが、2026年10月時点で、povoでも年間500円の維持費がかかります。
本来、電話番号は他の個人情報よりも重要性が高いはずが、個人情報保護法でも特別な記載はありません。
その為、パスワード、決済情報と同列ではなく、名前、住所、生年月日、メールアドレスと同列に扱われ、同じデータベースに保存されています。
結果として、情報流出が確認されると、電話番号も一緒に流出します。
電話番号の取扱も、対策が求められる重要なポイントの一つです。
「究極の対抗策」のまとめ
では最後に「究極の対抗策」についてまとめです
1.「究極の自衛策」のまとめ：「微妙に違う偽情報」が重要！
まず一つ目は、サービスを退会/解約する前に、変更できる情報は偽情報に変更しましょう。
ただし利用中のサービスで偽情報を登録してしまうと、最悪アカウントが停止されてしまう場合もありますので、もう利用しないというタイミングで実施しましょう。
また、支払い情報などが登録されている場合には、事前に削除するのがおすすめです。
二つ目、本物の情報と微妙に違う偽情報を使い分けましょう。
偽情報の作り方として、例えば名前であれば、親の旧姓等を利用する、
住所は住所の一部だけ記載する、生年月日は後から思い出せるようにプラス10等の規則性を作る、性別はランダムに選ぶ、メールアドレスは、偽情報用の別のメールアドレスを作成しても良いかもしれません。
このように偽情報を地道に登録していくと、情報流出が起きても、偽情報が流出し、自動的に情報の利用価値が下がっていきます。
現時点で消費者自身がセキュリティ設定以外に行える「究極の自衛策」と言えます。
当動画は以上となります。
最後までご視聴いただきありがとうございました。
気軽にコメントや「チャンネル登録」をいただけますと幸いです。
また、「メンバーシップ」にて弊社動画のテキスト版も配信しておりますので、よろしければ是非ご登録ください。
それでは、次の動画でもよろしくお願いいたします。
「【警告】「パスキー」は突破される！知っておくべき「パスキーの危険な抜け穴」とその対処方法」もご参照ください。
「【パスキー利用者必見】絶対にやってはいけない4つの事！2度とログイン出来なくなる！」もご参照ください。
＜指導実績＞
三越伊勢丹（社員向け）・JTB（大説明会）・東急不動産（グランクレール）・第一生命（お客様向け）・包括支援センター（お客様向け）・ロータリークラブ（お客様向け）・永楽倶楽部（会員様向け）等でセミナー・講義指導を実施。
累計50,000人以上を指導 。
＜講義動画作成ポイント＞
個別指導・集団講座での指導実績を元に、わかりやすさに重点を置いた動画作成
その他の講義動画は下記の一覧をご参照ください。
＜その他＞
オンラインサポート（ライブ講座・ZOOM等でのオンライン指導）とオフラインサポート（出張指導・セミナー形式のオフライン指導）も実施中。詳しくはメールにてお問い合わせください。
【全店共通】
03-5324-2664
（受付時間：平日10時～18時）
