パスワードが漏れたかもしれない？
どこから変えるか、優先順位を一緒に決めます
更新日 2026年10月26日
結論
パスワードが漏れたかもしれないときは、まず通知の中のリンクは押さず、公式アプリや自分で開いた公式サイトからログイン履歴を確認します。次に、メール、ネットバンキング、Microsoft・Googleなど「乗っ取られると被害が大きいもの」から、使い回していない新しいパスワードに変え、2段階認証を設定します。同じパスワードを使っていたほかのサービスも、あとから順番に変えていけば大丈夫です。
朝、スマホに「新しいデバイスからのログインがありました」という通知。見覚えのない地域が表示されている。あるいは、ブラウザから「このパスワードはデータ侵害で見つかりました」と警告が出た。同じパスワードを会社のメールにもネットバンキングにも使っている…。どこから変えればいいのか、そもそもこの通知は本物なのか、頭がいっぱいになる。
落ち着いてください。今すぐやるべきことは、それほど多くありません。このページの手順で、通知が本物かを確かめ、大事なところから順にパスワードを変えることから始めてください。通知の画面のスクショを私たちにチャットで送っていただければ、本物かどうかの確認と、変える順番を一緒に決めます。
こんな状況ではありませんか？
- 「不審なログインがありました」という通知が来たが、本物か偽物か分からない
- ブラウザやスマホに「このパスワードは漏洩しています」と表示された
- 同じパスワードを、仕事のメールにも個人のサービスにも使い回している
- 取引先から「あなたのアドレスから変なメールが来た」と言われた
- いくつのサービスに登録しているか、自分でも把握できていない
ひとつでも当てはまったら、このページの方法で解決できます。
なぜパスワードは漏れるのか
自分が何もしていなくても、パスワードが漏れることはあります。よくあるのは次の3つです。
- サービス側からの流出：登録していたネットショップや会員サイトが攻撃を受け、IDとパスワードがまとめて流出する
- フィッシング：本物そっくりの偽のログイン画面に、自分で入力してしまう
- 推測：短いパスワードや、よくある組み合わせは、機械的に試されると突破されやすい
特に危ないのが使い回しです。どこか1か所で漏れたパスワードを、攻撃する側はほかのサービスにも順番に試します。これをパスワードリスト攻撃といいます。だから、漏れたサービスだけでなく、同じパスワードを使っていたところ全部を変える必要があります。
まず自分で試せること
- 届いた通知のリンクは押さない。メールやSMSで来た場合は、公式アプリか、自分で検索して開いた公式サイトからログインして、ログイン履歴やセキュリティの通知を確認する
- 優先順位をつける。1番目はメール（ほかのサービスのパスワード再設定に使われるため）、2番目はMicrosoft・Googleのアカウント、3番目はネットバンキングや決済、4番目はSNS、最後にその他の会員サイト
- 新しいパスワードは、ほかで使っていない長いものにする。覚えられない場合は、ブラウザやスマホに付いているパスワード管理の機能を使う
- 変えたサービスで、2段階認証（パスワードに加えて確認コードなどを求める仕組み）をオンにする
- 「ほかの端末からログアウト」「すべてのセッションをサインアウト」などの機能があれば使い、知らない端末を追い出す
- メールで「自動転送」「フィルター」が勝手に追加されていないか確認する。乗っ取られたあと、こっそり転送設定をされることがあります
自分でやると難しいところ
まず、通知が本物か偽物かの見分けが難しいところです。本物そっくりの「不審なログイン」通知そのものがフィッシングの入口になっていることもあり、慌ててリンクを押すと、かえって本当にパスワードを盗まれてしまいます。
また、使い回していたサービスを全部思い出すのは簡単ではありません。ネット記事やChatGPTは「パスワードを変えて2段階認証を」と教えてくれますが、それはあなたが何のサービスをどう使っているかを見ていない一般論です。会社のメールが乗っ取られて取引先にまで影響が出ている場合は、優先順位がさらに変わります。
2段階認証の設定でもつまずきがちです。確認コードを受け取るスマホを誰のものにするか、機種変更のときにどう引き継ぐかを決めずに設定すると、今度は自分がログインできなくなることがあります。設定と一緒に、予備のコード（バックアップコード）をどこに保管するかまで決めておくと安心です。
それでも解決しないときは、送るだけ
- 送る：届いた通知の画面のスクショと、同じパスワードを使っていたと思われるサービスを分かる範囲で送信
- 任せる：スタッフが通知が本物かを確認し、あなたの使い方に合わせた変更の順番と、2段階認証の設定方法をご案内します
- 解決：大事なアカウントが守られた状態に。今後は使い回さずにすむ、パスワードの管理のしかたもお伝えします
よくあるケース
例えば「会社のメールのパスワードを変えたのに、まだ取引先に変なメールが送られている」という相談がよくあります。原因は、乗っ取られていた間に、メールの自動転送や送信の設定を勝手に追加されていたことや、スマホのメールアプリに古いパスワードのままログインが残っていたことです。設定を確認して不要なものを消し、すべての端末からログアウトさせると止まります。
料金
この内容は相談プラン（月額5,000円・税込5,500円）の範囲内です。チャットで何度でも聞けて、初月は無料。いつでも解約できます。
料金プランを見るよくある質問
- 通知が本物か分からず、まだ何もしていません
- リンクを押していなければ、ひとまず大丈夫です。通知の画面のスクショを送ってください。一緒に確認します。
- 偽のページにパスワードを入力してしまいました
- 入力したサービスのパスワードを、公式サイトからすぐに変えてください。同じパスワードを使っていたほかのサービスも順番に変えましょう。
- 新しいパスワードを覚えきれません
- ブラウザやスマホのパスワード管理機能、または専用のパスワード管理アプリに任せる方法があります。会社で使うなら、共有のしかたも含めてご提案します。
- お客様の情報が漏れていた場合はどうすればいいですか？
- 状況によって必要な対応が変わります。法的な対応が必要かどうかは、弁護士などの専門家に確認してください。