パスワード・認証情報が漏えいしたときの対応方法

漏れたパスワードを使い回していたら、同じものを使うサービスも変更してください。 そのメールアドレスを使うメールアカウント自体にも同じパスワードを設定していた場合は、メールアカウントのパスワードを優先して変更します。メールアカウントを乗っ取られると、他のサービスのパスワード再設定メールを読まれるおそれがあるためです。

1. 公式サイト・アプリを自分で開く

通知のリンクを使わず、普段のアプリやブックマークから開きます。ログインできるなら、サービス専用の新しいパスワードに変更します。ログインできない場合は公式の復旧手続きを使い、登録メールや電話番号まで変更されていたら、サービスの乗っ取り窓口に連絡します。

2. 使い回し先を洗い出す

ブラウザやパスワード管理アプリの保存一覧、登録完了メールなどから、同じ・似たパスワードのサービスを確認します。メール、金融・決済、通販など、被害の広がりやすいところから変更します。事業者がパスワードをリセット済みでも、使い回し先の変更は自分で行います。

3. 残ったログインと設定変更を確認する

ログイン履歴・接続端末を確認し、提供されていれば他の端末からログアウトします。復旧用メール・電話番号、連携アプリ、配送先などに見覚えのない登録がないか確認します。メールの場合は自動転送や振り分けルールも確認します。身に覚えのない購入や送信は、日時と画面を控えて運営元へ連絡してください。

4. 次のログインを守る

利用できる場合はパスキーや多要素認証を設定します。自分が操作していない認証通知は承認せず、確認コードは相手に伝えません。バックアップコードが発行される場合は、安全に保管します。

IPAの不正ログイン・アカウント復旧ガイド（新しいタブで開きます） ／ IPAのメールアカウント悪用事例（新しいタブで開きます）