パスワードが漏れたらどうする？対処法を順番に解説

パスワードの漏洩が確認された場合は、悪用される前に適切な対応を行うことが重要です。

特に、メールや金融サービスなどの重要なアカウントについては、速やかな確認が必要です。

1．漏洩したパスワードを変更する

まず、漏洩が確認されたサービスのパスワードを変更しましょう。

変更する際は、以前と異なる、長く推測されにくいパスワードを設定してください。

誕生日や名前、単純な数字の並びなど、第三者に推測されやすい文字列は避けましょう。

また、以前使用していたパスワードの一部だけを変更する方法では、十分な対策にならない場合があります。

新しいパスワードは、ほかのサービスで使用していないものにすることが重要です。

2．同じパスワードを使っているサービスも変更する

パスワードを使い回している場合は、ほかのサービスでも変更しましょう。

例えば、ネットショッピングで使用していたパスワードが漏れた場合、同じパスワードを使っているSNSやメールなどにも不正ログインされる可能性があります。

このように、漏洩したIDやパスワードの組み合わせを別のサービスで試す手口は「パスワードリスト攻撃」と呼ばれます。

IPAも、パスワードの使い回しを避けることを重要な対策として案内しています。

3．不審なログイン履歴を確認する

パスワードを変更した後は、第三者にアカウントを利用されていないか確認しましょう。

サービスによっては、ログインした日時や端末などを確認できる機能があります。

次のような状況がないか確認してください。

  • 覚えのない端末からのログイン
  • 身に覚えのないアカウント設定の変更
  • 登録した覚えのないメールアドレスや電話番号
  • 自分で行っていない購入や送金
  • 知らない相手へのメールやメッセージの送信

ただし、ログイン履歴に表示される地域や端末情報には誤差が生じる場合もあります。

表示された位置が普段と違うだけで不正ログインと断定せず、ほかの情報と合わせて確認しましょう。

4．ログイン中の端末や認証設定を見直す

サービスによっては、パスワードを変更しても、ほかの端末でのログイン状態が継続する場合があります。

不正ログインが疑われる場合は、ログイン中の端末やセッションを確認し、必要に応じてログアウトさせましょう。

また、登録済みの認証手段や再設定用のメールアドレス、電話番号などが不正に変更されていないか確認することも重要です。

特にメールアカウントでは、不審な自動転送設定やフィルタが追加されていないかも確認しましょう。

5．多要素認証やパスキーを設定する

パスワードの変更に加え、多要素認証を設定することも重要です。

多要素認証とは、パスワードなどに加えて、認証アプリや別の認証手段を組み合わせて本人確認を行う仕組みです。

パスワードが第三者に知られた場合でも、不正ログインを防ぐための追加的な保護になります。

また、対応するサービスでは、パスキーを利用する方法もあります。

ただし、認証コードを第三者に教えたり、偽サイトへ入力したりすると、認証を突破される可能性があります。

6．ログインできない場合は公式の復旧手続きを利用する

第三者によってパスワードや登録情報を変更されると、本人がログインできなくなる場合があります。

その場合は、サービス提供元の正規のアカウント復旧手続きを利用しましょう。

復旧方法はサービスによって異なるため、公式ヘルプやサポート窓口の案内を確認してください。

不審な業者や第三者にパスワード、認証コードなどを伝えないよう注意しましょう。

メールアドレスが漏れたら、パスワードも変更すべき？

メールアドレスが漏洩した場合、必ずしもパスワードまで漏れているとは限りません。

メールアドレスだけが漏洩した場合と、メールアドレスとパスワードの組み合わせが漏洩した場合では、必要な対応が異なります。

メールアドレスのみが漏洩した場合

メールアドレスが漏洩すると、不審なメールやフィッシング詐欺の対象になる可能性があります。

ただし、メールアドレスが知られただけで、直ちにメールアカウントへ不正ログインできるわけではありません。

パスワードが漏れていないと確認でき、不正ログインの兆候もない場合は、必ずしもパスワード変更が必要とは限りません。

一方で、不審なログイン通知が届いた場合や、パスワードも漏洩した可能性がある場合は、速やかに確認・対応しましょう。

メールアドレスとパスワードが漏洩した場合

メールアドレスとパスワードの両方が漏洩した場合は、不正ログインのリスクが高まります。

メールアカウントが第三者に利用されると、受信メールを閲覧されたり、ほかのサービスのパスワード再設定に悪用されたりする可能性があります。

そのため、メールアカウントのパスワード変更に加えて、多要素認証やログイン履歴、登録情報などを確認しましょう。

同じパスワードの使い回しはなぜ危険？

パスワードの使い回しが危険な理由は、一つのサービスから情報が漏れた際に、ほかのサービスも不正利用される可能性があるためです。

例えば、同じメールアドレスとパスワードを複数のサービスで使用している場合を考えてみましょう。

あるサービスからログイン情報が漏洩すると、その組み合わせが別のサービスへのログインに悪用される場合があります。

このような攻撃は、特定のサービスのシステムに脆弱性がなくても発生する可能性があります。

メール・SNS・通販サイトで同じパスワードを使用するリスク

特に注意したいのが、メールやSNS、通販サイト、金融サービスなどでの使い回しです。

メールアカウントには、ほかのサービスの登録案内やパスワード再設定用メールなどが届く場合があります。

そのため、メールアカウントが不正利用されると、ほかのアカウントにも影響が広がる可能性があります。

また、通販サイトに登録している決済情報などが悪用される場合もあります。

パスワードの末尾を変えるだけでも大丈夫？

複数のサービスで、同じ文字列の末尾だけを変更するなど、規則的なパスワードを使用している場合があります。

しかし、規則性が推測されると、ほかのパスワードも推測される可能性があります。

安全性を高めるためには、サービスごとに独立した、推測されにくいパスワードを設定することが重要です。

不正ログインが確認された場合はどうする？

パスワード漏洩だけでなく、実際に不正ログインが確認された場合は、アカウント内の情報や利用履歴も確認する必要があります。

ネットショッピングでは身に覚えのない購入履歴、SNSでは不審な投稿やメッセージ、金融サービスでは不正な送金などがないか確認しましょう。

クレジットカードの不正利用が疑われる場合は、カード会社へ速やかに連絡してください。

インターネットバンキングで不正送金が疑われる場合も、利用している銀行へ速やかに相談することが重要です。

また、不正ログインの通知や利用履歴などは、必要に応じて記録を保存しておきましょう。

パスワード漏洩が確認された場合の対応は重要ですが、普段のパスワード管理を見直すことも欠かせません。次のページでは、安全なパスワードの作り方や、変更すべきタイミングについて解説します。