セキュリティの手引き

情報漏洩のプレスリリース・ホームページ掲載文のテンプレート｜第1報・続報・最終報

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

出す前に決めること

• 出すかどうか：連絡先が分からない本人がいるなら、公表と問い合わせ窓口は本人への通知の代わりにもなります。
• 出す場所：自社のホームページへの掲載、報道機関への資料配布、記者会見。まずはホームページへの掲載から考えます。

• いつ出すか：国の検討会がまとめた「サイバー攻撃被害に係る情報の共有・公表ガイダンス」は、攻撃の種類や被害の状況から、効果のある時期を選ぶとしています。
• 誰が確かめるか：文面は、調査会社の見立て、委員会への報告、本人へのお知らせと食い違わないよう、弁護士にも見てもらいます。

第1報のテンプレート

〇年〇月〇日
株式会社〇〇

当社（サービス名）における個人情報の漏えいのおそれに関するお知らせとお詫び

このたび、当社の（システム名）が第三者による不正アクセスを受け、
お客様の個人情報が漏えいしたおそれがあることが分かりました。
お客様と関係者の皆様に、多大なご迷惑とご心配をおかけしますことを、
深くお詫び申し上げます。

1．経緯
　〇月〇日、（きっかけ）により、（異常の内容）を確認しました。
　直ちに（システム名）をネットワークから切り離し、
　外部の専門機関に調査を依頼しました。

2．漏えいのおそれがある情報
　（対象のお客様の範囲）の、氏名、メールアドレス、（項目）
　件数は調査中です。

3．現時点で分かっていること・分かっていないこと
　分かっていること：（事実のみ）
　調査中のこと：原因、対象の件数、期間

4．お客様へのお願い
　当社を名乗る不審なメールや電話にご注意ください。

5．関係機関への報告
　個人情報保護委員会に報告しました。警察に相談しています。

6．お問い合わせ窓口
　（電話番号）（受付時間）

続報は、分かり次第このページでお知らせします。

例文は型です。実態と違う内容をそのまま写さないでください。「報告しました」「相談しています」は、実際に済ませたことだけを書きます。

続報のテンプレート

〇年〇月〇日
株式会社〇〇

個人情報の漏えいに関するお知らせ（第2報）

〇月〇日にお知らせした件について、調査で分かったことをお知らせします。

1．前回からの変更点
　・対象の件数：最大〇〇件と分かりました。
　・漏えいした情報：（追加で分かった項目）

2．対象のお客様への連絡
　〇月〇日から、対象のお客様に（メール／郵送）でお知らせしています。

3．二次被害
　〇月〇日時点で、（確認された事実）。

4．今後の予定
　調査の結果がまとまり次第、最終報でお知らせします。

続報では、前回から何が変わったかを最初に書きます。ページは差し替えず、日付を付けて積み上げると、経緯が追いやすくなります。

最終報のテンプレート

〇年〇月〇日
株式会社〇〇

個人情報の漏えいに関する調査結果と再発防止策について（最終報）

1．調査の結果
　（いつから、どの経路で、何が起きたか）
2．漏えいした情報と件数
　（項目）、〇〇件
3．原因
　（脆弱性の放置、設定の誤り、パスワードの使い回しなど、事実）
4．二次被害
　（確認された事実）
5．再発防止策
　実施済み：（措置）
　今後実施：（措置と時期）
6．お問い合わせ窓口
　（電話番号）（受付時間）（窓口を閉じる予定日）

改めて深くお詫び申し上げます。

再発防止策は「実施済み」と「今後実施」に分けます。委員会への報告フォームも同じ分け方なので、そのまま使えます。攻撃の手口の細かい技術情報は、ほかの被害につながらないか確かめてから載せます。

よくある質問

参考にした資料

1. 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」3-5-2、3-5-4-5
2. 個人情報保護委員会「漏えい等報告の記載例（不正アクセス事例）」
3. 個人情報保護委員会「漏えい等報告の記載例（委託先事例）」
4. サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会「サイバー攻撃被害に係る情報の共有・公表ガイダンスの概要」（2023年3月）