【検索フォーム編】入力欄から考えるXSS・SQLiの入口と守り方｜CTF思考フレームワーク #04
安全に生きたい編集部
安全に生きたい
個人情報漏洩のお詫びメールが届いたら｜本物か確認してHave I Been Pwnedで調べる方法
安全に生きたい編集部
🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報
よく使っているサービスから「個人情報が漏洩しました」ってメール来たけど…何をすればいいの？
まず本物のメールか確認して、それから自分のアカウントを守る対策を取ります。「どうせ何もできない」は間違いで、すぐ動けば被害を最小化できます。
Contents
ステップ1：そのメールは本物か確認する
🚨 漏洩便乗フィッシングに注意
- 実際の漏洩事故に便乗して「お詫び」を装うフィッシングメールが増加中
- メール内のリンクをクリックする前に、企業の公式サイトを別途検索して確認
- 「クレジットカード情報を入力して本人確認を」→ 絶対に偽物です
✅ 本物か確認する方法
- メールの差出人ドメイン（@の後）が公式ドメインと一致しているか確認
- Googleで「企業名 情報漏洩 2025」と検索し、ニュースで事実確認
- 企業の公式サイトのお知らせページに同内容の発表があるか確認
- リンクはクリックせず、ブラウザのアドレスバーに直接URLを入力して企業サイトへ
ステップ2：漏洩内容を確認して対応する
パスワードが漏洩した場合
✅ すぐに変更する
- そのサービスのパスワードを今すぐ変更
- 同じパスワードを他のサービスでも使っていた場合、全て変更
- 新しいパスワードはサービスごとに別のものに（パスワードマネージャーを活用）
メールアドレスが漏洩した場合
- すぐに危険なわけではないが、今後フィッシングメールが増える可能性がある
- そのメールアドレス宛の不審なメールには特に注意
- Have I Been Pwnedでメールアドレスを検索して、過去の漏洩も確認
クレジットカード情報が漏洩した場合
✅ カード会社に今すぐ連絡
- カード裏面の番号または会員サイトからカード利用停止・再発行を依頼
- 不正利用の確認：直近3ヶ月の明細をすぐに確認
- 不正利用が疑われる場合、警察に被害届（不正利用はカード会社が対応するが記録として必要）
Have I Been Pwned（HIBP）の使い方
haveibeenpwned.comは、世界中の漏洩データベースを検索できる無料ツールです。メールアドレスを入力するだけで、どのサービスで漏洩が確認されているか一覧表示されます。
💡 HIBPの見方
- 「Oh no — pwned!」と表示されたら漏洩あり
- 漏洩したサービス名と流出した情報の種類（Email / Password / Phone など）が表示される
- 「Good news — no pwnage found!」なら現時点では検出されていない（全てをカバーするわけではない）
企業の漏洩対応を評価する視点
- 発覚から通知まで3〜7日以内：対応が早い（迅速な開示義務）
- 「パスワードはハッシュ化していた」という記載→ 生パスワードは漏れていない可能性が高い
- 漏洩したID・パスワードで他サービスに不正アクセスする「リスト型攻撃」に注意
次に読みたい記事
パスワード管理の完全ガイド 2025
漏洩してもダメージを最小化するパスワード管理術。
次に読みたい記事
Googleアカウントを乗っ取られたら
漏洩後に乗っ取りが発生した場合の緊急対処。
次に読みたい記事
アカウントセキュリティ総点検チェックリスト
漏洩確認・パスワード・2段階認証・不審アクセスを5ステップで総点検。
