あなたのメールアドレス、すでに流出しているかもしれません―無料で確認できるサイトを紹介

sinsirokeibi

10月10日

読了時間: 5分

インターネットを利用する現代社会において、メールアドレスはもはや生活の一部となっています。

ネットショッピング、SNS、動画配信サービス、各種会員サイト、銀行や証券会社のオンラインサービスなど、私たちは日々さまざまな場面でメールアドレスを登録しています。

しかし、その一方で増え続けているのが企業やサービスからの個人情報流出事故です。

ニュースで「顧客情報が漏えいした可能性があります」「不正アクセスにより個人情報が流出しました」といった報道を目にしたことがある人も多いでしょう。

ところが、多くの人は「自分のメールアドレスが実際に流出しているかどうか」を調べたことがありません。

そもそも、メールアドレスの流出状況を確認できるサイトが存在すること自体を知らない人も少なくないのではないでしょうか。

今回は、メールアドレスの流出確認サービスについて紹介するとともに、代表的なサイトの一つである Have I Been Pwned をご紹介します。

メールアドレスが流出すると何が起きる？

まず知っておきたいのは、メールアドレスそのものが流出したからといって、すぐに被害が発生するわけではないということです。

しかし、流出したメールアドレスはさまざまな形で悪用される可能性があります。

例えば、

フィッシングメールが届く
偽のショッピングサイトへ誘導される
不審な添付ファイル付きメールが届く
パスワード総当たり攻撃の対象になる
詐欺メールの送り先リストに登録される

などが考えられます。

特に近年は、本物そっくりのメールも増えています。

宅配業者、通販サイト、金融機関、携帯電話会社などを装ったメールが送られてくることも珍しくありません。

そのため、自分のメールアドレスが過去の情報流出事故に含まれていないか確認しておくことは、セキュリティ対策の第一歩と言えるでしょう。

流出しているか調べられるサイトがある

意外かもしれませんが、自分のメールアドレスが過去の情報漏えい事故に含まれていたか調べられるサイトが存在します。

セキュリティ業界では比較的知られていますが、一般の利用者の中にはその存在を知らない人も多いようです。

こうしたサイトではメールアドレスを入力することで、過去に発生した情報流出データベースとの照合を行います。

結果として、

「流出履歴が確認されなかった」

あるいは

「過去の情報漏えい事故に含まれていた」

といった内容を確認できます。

もちろん、絶対にすべての漏えい情報を把握できるわけではありません。

しかし、自分の情報管理状況を確認する上では非常に参考になります。

世界的に有名なHave I Been Pwned

その中でも特に有名なのが Have I Been Pwned です。

このサービスは、自分のメールアドレスがデータ侵害の記録に含まれているか確認できるサイトとして広く利用されています。

使い方は非常にシンプルです。

サイトへアクセスし、自分のメールアドレスを入力して検索するだけです。

検索結果によっては、

「該当する漏えい情報が見つからなかった」

または

「過去にデータ侵害へ含まれていた」

といった情報が表示されます。

英語サイトではありますが、操作自体は難しくありません。

メールアドレスを入力して結果を確認するだけなので、初めて利用する人でも比較的簡単に使うことができます。

また、通知機能も提供されており、新たなデータ侵害が確認された際に知らせを受けられる仕組みもあります。

Have I Been Pwnedだけではない

ただし、「流出確認サイト＝Have I Been Pwnedだけ」というわけではありません。

世界中には同様のサービスが複数存在しています。

中には日本語対応のものもありますし、メールアドレス以外の情報をチェックできるサービスもあります。

それぞれ調査方法やデータベースが異なるため、あるサイトでは検出されず、別のサイトでは検出されるケースもあります。

そのため、一つのサービスだけを絶対視する必要はありません。

「こうした確認サービスが存在する」

「必要に応じて自分で調べられる」

ということを知っておくだけでも大きな意味があります。

流出していても慌てる必要はない

初めて確認した人の中には、

「流出していた！」

と驚く方もいるかもしれません。

しかし、結果が表示されたからといって、すぐに慌てる必要はありません。

実際には大規模な情報流出事故が数多く発生しており、長年同じメールアドレスを利用している人ほど、何らかの漏えい記録に含まれている可能性があります。

重要なのは、その後の対応です。

まず現在も同じパスワードを使い続けているサービスがないか確認しましょう。

複数サイトで同じパスワードを使い回している場合は、変更を検討することをおすすめします。

さらに二段階認証や多要素認証が利用できるサービスについては、有効化しておくと安全性が向上します。

定期的な確認も大切

交通事故の有無を定期的に確認する人はいませんが、自動車保険には加入します。

それと同じように、ネット上の個人情報についても日頃から意識しておくことが大切です。

普段は何も問題がなくても、登録したサービスが将来的に不正アクセスを受ける可能性はゼロではありません。

だからこそ、自分のメールアドレスがどのような状況にあるのか、ときどき確認してみる価値があります。

特に仕事用メール、通販用メール、SNS用メールなどを長年利用している方は、一度チェックしてみてもよいでしょう。

まとめ

メールアドレス流出という言葉を聞くと不安になるかもしれません。

しかし、大切なのは漠然と不安になることではなく、現状を把握することです。

そのための手段として、Have I Been Pwnedのような確認サービスがあります。

こうしたサイトの存在を知らなかったという方は、ぜひ一度調べてみてください。

結果が問題なければ安心材料になりますし、もし過去の漏えいが確認されたとしても、パスワード変更や二段階認証の導入など、今後の対策につなげることができます。

情報漏えいが珍しくない時代だからこそ、「知らなかった」ではなく「確認しておいた」という状態を作ることが、自分の大切な情報を守る第一歩になるのではないでしょうか。