GFS Education「GFS会員サイト」に不正アクセス（約11万人分、マイナンバーカード裏面の画像84人分）：本人確認書類の画像・パスワードに関する情報が漏えいした、またはおそれ、対象者がやること

同社は、パスワードに関する情報も漏えいした可能性があるとして、できるだけ速やかな変更を求めています。保存時に保護処理が施された値とされていますが、同じパスワードを他のサービスで使っていると、そちらにも影響が出るおそれがあります（当サイトの見解）。

変更は、会員サイトにログインして、画面右上のアイコンから「アカウント設定」を開き、パスワード欄の「パスワード変更」から行います。メール内のリンクではなく、普段使っているブックマークなどからアクセスしてください。同社は、同じパスワードを他のサービスで使っている場合も変更するよう求めています。使い回しの確認は パスワードが漏れていないか確認する方法、2段階認証は 多要素認証の設定 を参照してください。

同社は、一部の人が提出したマイナンバーカードの裏面の画像を、システム内に保存していたとしています。裏面には12桁の個人番号が記載されているため、その番号が漏えいした、またはおそれがあるとしています。対象は84人分です。

同社は、本人確認書類や個人番号の漏えいによって直ちに不正利用が行われるものではないとしたうえで、個人番号が漏えいして不正に用いられるおそれがあると認められる場合には、住んでいる市区町村に個人番号の変更を請求できるとしています。変更するかどうかは、同社の個別連絡の内容を見たうえで、市区町村の窓口に相談してください。国の案内（デジタル庁のFAQ、マイナンバーカード総合サイトのFAQ）では、番号は原則として生涯同じで、漏えいして不正に用いられるおそれがあると認められる場合に限り、本人の申請か市区町村長の職権で変更でき、番号は自分で選べず、相談先は住んでいる市区町村とされています。一般的な説明で、この件についての記載ではありません。

カード自体の再発行が必要かどうかは、発表には書かれていません。

同社は、本人確認書類の画像が悪用された場合に、第三者がなりすまして各種サービスやクレジットカードなどに不正な契約を申し込む可能性があるとしています。どの書類（運転免許証など）の画像が含まれるかは、発表に書かれていません。

身に覚えのない契約申込みの通知、郵便物、請求が届いたら、その事業者の公式窓口に確認し、必要に応じて警察や消費生活センターに相談してください（消費者ホットライン188）。書類の種類ごとの対処は 運転免許証などの本人確認書類が漏れたときの対処 にまとめています。

同社は、漏えいした情報を悪用して、同社や公的機関などを装った不審なメールや電話が届く可能性があるとしています。心当たりのない連絡では、記載されたURLにアクセスしたり、添付ファイルを開いたり、個人情報を答えたりしないでください。

同社の個別連絡は、登録のメールアドレス宛に届くとされています。偽の連絡も同じ形で届き得るため（当サイトの見解）、メール内のリンクを開かず、パスワードの変更や確認は、自分で開いた会員サイトから行ってください。見分け方は フィッシングとは にまとめています。

クレジットカード番号は、一部を伏せた状態で保存しており、全桁の漏えいは確認されていないと同社は書いています。この件だけを理由にカードを再発行する必要があるとは、発表に書かれていません。会員サイトで使ったカードの明細に身に覚えのない請求がないかを、念のため確認してください。

発表に載っている窓口は、株式会社GFS Education お客様サポートデスクのメールで、privacy（アット）gfse.jp です（「（アット）」を「@」に置き換えて送信します）。電話番号と受付時間は、発表には書かれていません。

メールやSMSに書かれた連絡先ではなく、公式のお知らせに載っている窓口を使ってください。

不審な連絡のリンク先で個人情報を入力した、または送金した場合は、すぐに銀行やカード会社に連絡してください。あわせて警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。アカウントの不審な動きの確かめ方は 不正アクセスされたか確認する方法 を参照してください。