流出してました(>_<)
2026/10/19 10:51:27
おはヨッシー٩( ‘ω’ )و
先日、Xから届いた、不審なログインに関するメール。
「あなたのアカウントに、怪しいログインの試みがありました。これはあなたですか？」
……してませんけど！？((((；ﾟДﾟ)))))))
こういうメール自体が偽物の場合もあるので、メール内のリンクは押さず、Xから確認することに。
と思ったら。
今は使っていないアカウントだからパスワードがわからない(>_<)
…使っていないアカウントやアプリでもメールアドレスなどの個人情報と紐づいているなら、削除した方がいいかも。。。
待機中などにスマホのアプリの見直しをしようと思いまふ。
そしてリピさまから
【Have I Been Pwned?】
というサイトを教えていただきました。
過去の情報流出データに、自分のメールアドレスが含まれているかを確認できるサービスです。
FBIなどの捜査機関からデータ提供を受けた実績もありますが、FBIが運営しているサイトではありませぬ。
普段使っているメールアドレス（Yahoo!、Gメール、docomoメール）を入力して調べてみると……
「1 Data Breach」
えっ。
1件、見つかったんですけど！？Σ(ﾟДﾟ)一番使っているGメール。。。
詳細に表示された名前は、
「Synthient Credential Stuffing Threat Data」
英語が長い。
そして、なんだか怖い。。。
調べてみると、これは、過去に流出したメールアドレスやパスワードなどを集めた、不正ログインに悪用されるリストに関するデータでした。
ちなみに、Synthientは情報を盗んだ会社という意味ではなく、出回っているデータを集め、被害を知らせるために提供した側だそうです。
流出した情報の種類には、
・メールアドレス
・パスワード
の表示が。
パスワードも！？((((；ﾟДﾟ)))))))
ただし。
ここに表示されたからといって、「今使っている私のパスワードが確実に漏れている」「すでに乗っ取られた」とまで断定できるわけではなく。
古い情報や、複数の流出元から集められた情報も含まれているとのこと。
それでも、自分のメールアドレスが載っていたという結果は、見直すきっかけになりますね(；´Д`A
そこで、今度はGoogleの
【パスワード チェックアップ】
も確認してみました。
すると……
漏洩した可能性のあるパスワード
26件。
使い回しているパスワード
71件。
脆弱なパスワードを使用しているアカウント
79件。
……多っ！！Σ(ﾟДﾟ)
「パスワードを忘れると困るから」
「似たようなものなら覚えられるから」
そんな便利さを優先した結果が、これなのかもしれません。。。
ちなみに、この数字はGoogleに保存されているパスワードのチェック結果。
26件のアカウントが、実際に乗っ取られたという意味ではありませぬ。
また、それぞれの項目には重複があり得るので、単純に全部を足した被害件数でもありません。
でも、「まだ何も起きていないから大丈夫」で放置するのは、ちょっと怖い。
今回、私が見直したいと思ったのは、この4つです。
① 漏洩した可能性があると表示されたパスワード（26件）を変更する
変更は、届いたメールのリンクからではなく、普段使っている公式アプリや公式サイトから。
② パスワードの使い回しをやめる
1つのサービスから流出した情報が、別のサービスへの不正ログインに使われることもあるそうです。
特にメールやお金に関わるアカウントは、それぞれ別のものに。
③ 2段階認証を設定する
パスワードだけに頼らず、もう一段階の本人確認を追加する。
④ Googleアカウントの安全性も確認する
知らない端末からのログインや、身に覚えのない操作がないかもチェックします。
一度に全部やろうとすると、なかなか大変ですが。
「面倒くさいなぁ」と思っている間にも、自分の情報がどこかで使われているかもしれない。
そう考えると、今のうちに見直しておきたいですね。
今回の流出情報と、先日のXへのログイン試行が関係しているかは分からないけど。
できる対策はしておこうと思います。
一応、2段階認証やパスキーなどの設定はしているんだけどね。
家族でサイバー被害に遭ってるのに、まだまだですね。。。
……反省です(；´Д｀)
皆さまも、お時間のある時に、ご自身の「パスワード」を確認してみてくださいね。
使わないアプリやメルマガなどは退会や登録解除してもいいかもしれませぬ。
▼メールアドレスの流出情報を確認
→Have I Been Pwned?
▼Googleに保存したパスワードを確認
→Google パスワード マネージャー
※メールアドレスの検索欄に、パスワードまで入力する必要はありません。
※流出情報が見つからなくても、完全な安全が保証されるわけではありません。
ではでは。
今日もゴキゲンな1日を♫
よしえでした。
また明日♫
先日、Xから届いた、不審なログインに関するメール。
「あなたのアカウントに、怪しいログインの試みがありました。これはあなたですか？」
……してませんけど！？((((；ﾟДﾟ)))))))
こういうメール自体が偽物の場合もあるので、メール内のリンクは押さず、Xから確認することに。
と思ったら。
今は使っていないアカウントだからパスワードがわからない(>_<)
…使っていないアカウントやアプリでもメールアドレスなどの個人情報と紐づいているなら、削除した方がいいかも。。。
待機中などにスマホのアプリの見直しをしようと思いまふ。
そしてリピさまから
【Have I Been Pwned?】
というサイトを教えていただきました。
過去の情報流出データに、自分のメールアドレスが含まれているかを確認できるサービスです。
FBIなどの捜査機関からデータ提供を受けた実績もありますが、FBIが運営しているサイトではありませぬ。
普段使っているメールアドレス（Yahoo!、Gメール、docomoメール）を入力して調べてみると……
「1 Data Breach」
えっ。
1件、見つかったんですけど！？Σ(ﾟДﾟ)一番使っているGメール。。。
詳細に表示された名前は、
「Synthient Credential Stuffing Threat Data」
英語が長い。
そして、なんだか怖い。。。
調べてみると、これは、過去に流出したメールアドレスやパスワードなどを集めた、不正ログインに悪用されるリストに関するデータでした。
ちなみに、Synthientは情報を盗んだ会社という意味ではなく、出回っているデータを集め、被害を知らせるために提供した側だそうです。
流出した情報の種類には、
・メールアドレス
・パスワード
の表示が。
パスワードも！？((((；ﾟДﾟ)))))))
ただし。
ここに表示されたからといって、「今使っている私のパスワードが確実に漏れている」「すでに乗っ取られた」とまで断定できるわけではなく。
古い情報や、複数の流出元から集められた情報も含まれているとのこと。
それでも、自分のメールアドレスが載っていたという結果は、見直すきっかけになりますね(；´Д`A
そこで、今度はGoogleの
【パスワード チェックアップ】
も確認してみました。
すると……
漏洩した可能性のあるパスワード
26件。
使い回しているパスワード
71件。
脆弱なパスワードを使用しているアカウント
79件。
……多っ！！Σ(ﾟДﾟ)
「パスワードを忘れると困るから」
「似たようなものなら覚えられるから」
そんな便利さを優先した結果が、これなのかもしれません。。。
ちなみに、この数字はGoogleに保存されているパスワードのチェック結果。
26件のアカウントが、実際に乗っ取られたという意味ではありませぬ。
また、それぞれの項目には重複があり得るので、単純に全部を足した被害件数でもありません。
でも、「まだ何も起きていないから大丈夫」で放置するのは、ちょっと怖い。
今回、私が見直したいと思ったのは、この4つです。
① 漏洩した可能性があると表示されたパスワード（26件）を変更する
変更は、届いたメールのリンクからではなく、普段使っている公式アプリや公式サイトから。
② パスワードの使い回しをやめる
1つのサービスから流出した情報が、別のサービスへの不正ログインに使われることもあるそうです。
特にメールやお金に関わるアカウントは、それぞれ別のものに。
③ 2段階認証を設定する
パスワードだけに頼らず、もう一段階の本人確認を追加する。
④ Googleアカウントの安全性も確認する
知らない端末からのログインや、身に覚えのない操作がないかもチェックします。
一度に全部やろうとすると、なかなか大変ですが。
「面倒くさいなぁ」と思っている間にも、自分の情報がどこかで使われているかもしれない。
そう考えると、今のうちに見直しておきたいですね。
今回の流出情報と、先日のXへのログイン試行が関係しているかは分からないけど。
できる対策はしておこうと思います。
一応、2段階認証やパスキーなどの設定はしているんだけどね。
家族でサイバー被害に遭ってるのに、まだまだですね。。。
……反省です(；´Д｀)
皆さまも、お時間のある時に、ご自身の「パスワード」を確認してみてくださいね。
使わないアプリやメルマガなどは退会や登録解除してもいいかもしれませぬ。
▼メールアドレスの流出情報を確認
→Have I Been Pwned?
▼Googleに保存したパスワードを確認
→Google パスワード マネージャー
※メールアドレスの検索欄に、パスワードまで入力する必要はありません。
※流出情報が見つからなくても、完全な安全が保証されるわけではありません。
ではでは。
今日もゴキゲンな1日を♫
よしえでした。
また明日♫