漏洩したパスワードが複数発見された場合の対処法

パスワードがデータ漏洩で侵害され、ダークウェブで利用可能になることで、他の誰かがあなたのオンラインアカウントに不正アクセスできるようになるのです。 このリスクは、データ漏洩によって生じるだけでなく、フィッシング攻撃でパスワードが漏洩したり、パスワードを安全に保存していなかったりする場合にも生じます。 複数の漏洩したパスワードに対応するには恐ろしくストレスがかかりますが、幸いなことに、オンラインアカウントを保護するために実行できる手順があります。 これらの手順には、漏洩したパスワードをパスワードジェネレーターで更新し、多要素認証（MFA）を有効にし、使い回されているパスワードを変更することが含まれます。

ここでは、複数のパスワードが漏洩する可能性がある理由と、個人情報を安全に保つためにできることについて説明します。

漏洩したパスワードが多いのはなぜなのか？仕組みを解説

漏洩したパスワードが多い理由はいくつかあります。 例えば、複数のアカウントで同じパスワードを使い回しており、そのパスワードがデータ漏洩で侵害された場合、同じパスワードを共有するアカウントが漏洩する可能性があります。

さらに、脆弱で予測可能なパスワード（例：「パスワード」や「123456」）を使用している場合、漏洩したパスワードが複数存在する可能性があります。 生年月日や子供の名前などの個人情報を使っていると、パスワードは簡単に推測されてしまいます。サイバー犯罪者は、SNS のプロフィールや大きなデジタルフットプリントを形成する公開オンラインアカウントから、これらの情報を簡単に見つけることができるからです。

誤ってフィッシング詐欺のリンクをクリックし、ユーザー名とパスワードを入力してしまった場合、知らないうちにサイバー犯罪者にログイン認証情報を渡してしまい、アカウントが危険にさらされる可能性があります。 例えば、アカウントが無効になるのを防ぐために、送信されたリンクをクリックしなければならない旨が書かれたメールを Amazon から受信したとしましょう。 リンクが安全かどうかを確認したり、送信者のメールアドレスを確認したりすることなく、Amazon のアカウントにアクセスできなくなることを考えるとパニックになり、すぐに情報を入力してしまいます。 しかし、この手のフィッシング詐欺ではパスワードが侵害され、サイバー犯罪者がアカウントにアクセスできるようになります。

漏洩したパスワードが複数発見された場合の対処法

漏洩したパスワードが複数ある場合、オンラインアカウントや個人情報を保護するために実行できる手順をいくつかご紹介します。

1. 漏洩したパスワードを重要度の高いものから低いものへと順番に並べ替える

漏洩したパスワードが多数ある場合は、重要度の高いものから低いものへと順番に並べ、重要度の高いものから先に対処できるようにします。 社会保障番号や銀行口座番号、医療記録などの個人識別情報（PII）を含むオンラインアカウントには、漏洩したアカウントを分類する際に優先順位をつける必要があります。 最も重要と考えられるアカウントには、銀行口座、クレジットカード口座、医療保険口座などがあります。 漏洩したアカウントの重要度に基づく優先順位リストを作成することで、パスワードをすばやく更新し、機密情報を保護するプロセスを簡素化します。

2. パスワードマネージャーを使用して漏洩したパスワードを変更する

漏洩したパスワードの優先順位リストを作成したら、内蔵されたパスワードジェネレーターでパスワードマネージャーを使用して、漏洩したパスワードを変更してください。 パスワードジェネレーターはパスワードを更新するプロセスを簡素化し、パスワードマネージャーはそれらを安全なデジタルボルトに保存します。 この組み合わせにより、漏洩したアカウントごとに強力かつ一意のパスワードを作成するため、パスワードを覚える必要がなくなります。 ユーザーが覚えなければならないパスワードは、パスワードボルトを開ける鍵の役割をするマスターパスワードだけです。 このアプローチを採用することで各アカウントが保護され、再び侵害される可能性が低くなります。

3. 多要素認証（MFA）を有効にする

パスワードを変更するだけでなく、漏洩したアカウントを含む利用可能なすべてのアカウントで多要素認証（MFA）を有効にする必要があります。 MFA は、ログインする際に本人確認情報を追加で要求することで、アカウントをさらに保護します。 MFA の例には、PIN、認証アプリのコード、指紋スキャン、特定の地理的位置情報などがあります。 パスワードを侵害されても MFA を有効にしていれば、サイバー犯罪者がパスワードを知っても追加の認証がなければアカウントにアクセスできません。

4. 使い回しのパスワードを変更する

パスワードを使い回すことで漏洩につながった可能性があるため、同じパスワードの異なるバージョンを含め、パスワードを各アカウントごとに強力かつ一意のものに変更することが重要です。 複数のアカウントで同じパスワードを使用している状態でそのパスワードが漏洩した場合、他のアカウントも漏洩してしまうことを覚えておいてください。

5. 不審なアカウントのアクティビティに引き続き注意を払う

パスワードが漏洩した場合、不審なアクティビティがないかアカウントを注意深く監視しましょう。 頻繁にログインを試行したり、やってもいないトランザクションを実行したりするなど、不審な点に気づいたら、パスワードを強固で一意のものに変更し、アカウントに MFA を設定するなど、すぐに対応しましょう。

まとめ：漏洩したパスワードを個人情報盗難のリスクをなくしましょう

パスワードが漏洩した後に対策を講じなければ、個人情報が悪意のある人物の手に渡り、個人情報が盗難の被害に遭う可能性があります。 以下のベストプラクティスに従って、パスワードが漏洩しないようにしましょう。

この機会にKeeperパスワードマネージャーの30日間の個人版フリートライアルを試してみてはいかがでしょうか。