流出した情報は匿名ネットワークで一覧として売買され、本人に通知は来ません。危険な場所を覗かずに安全に確認する手段、出回っていた時の作業順、漏れても乗っ取られない設定までをまとめました。
見覚えのないログイン通知が届く。使っていないサービスから「パスワードを変更しました」と知らせが来る。明細に、身に覚えのない少額の請求が混じっている。こうした小さな異変の裏側では、すでに自分の情報が売り買いされていることがあります。
流出した名前やメールアドレス、パスワードは一覧の形にまとめられ、匿名性の高いネットワーク上で取引されます。厄介なのは本人に通知が来ないことです。気づくきっかけは、たいてい不正利用そのものになります。
この記事では、どこで漏れるのか、出回っていないかをどう確かめるのか、出回っていた場合に何から手を付けるのかを順に整理します。危ないサイトを自分で見に行く必要はありません。
流出の多くは、自分の不注意ではなく預けた先で起きます。
被害を一気に広げるのは最後の使い回しです。漏れた組み合わせを自動で片端から試す手口があるため、1件の流出が複数のアカウント乗っ取りに変わります。
取引されるのは1人分の情報ではなく、大量の一覧です。種類ごとに値がつけられていると言われ、古い一覧は無料で配られることもあります。年数が経っても安心にはなりません。
ここから結論は2つです。
危険な場所を覗く必要はありません。安全側の手段だけで、かなりのことが分かります。
照会サービスは、すでに公になった流出しか収録していません。何も出ないことは安全の証明ではありません。確認したいときは必ず自分でアプリや公式の画面を開きます。
慌てて全部を変えると抜けが出ます。順番を決めて進めます。
完全に漏らさないことは現実的ではないため、漏れても使えない状態にするほうが効きます。
対策の目的は「漏らさないこと」から「漏れても乗っ取られないこと」へ移っています。
不正利用や金銭被害が起きたときは、自分だけで対応を終わらせないことが大切です。カード会社や決済事業者への連絡に加え、最終的には警察の相談窓口や消費生活センターなどの公的機関、必要に応じて弁護士など専門家に確認してください。手続きには期限がある場合があり、早く動くほど選べる手が増えます。
Q. 照会サービスにメールアドレスを入れても平気ですか
広く使われている照会サービスであれば、入力をアドレスだけに留める前提で実務的に使われています。ただし出所の分からないサイトは避け、パスワードや決済情報は絶対に入力しないでください。
Q. パスワードを変えれば終わりですか
不十分な場合があります。端末に不正プログラムが残っていると、変えた直後の新しいパスワードもまた抜かれます。覚えのない動作が続くなら、端末の点検を先に行ってください。
Q. 古いサービスの退会ができません
運営が終了している場合は、登録した決済手段を外すだけでも被害は減ります。そのパスワードを他で使っていないかの確認が最優先です。
あとから自分の書き込みを消すには、ここに入れた文字が必要です。入れないと消せません。この端末には記憶します（他の人には見えません）。
