皆さん、こんにちは。Mackee（マッキー）です。
先日、ブログで「詐欺メールやフィッシング対策」についてのエッセイを書いていた時のことです。まさにその最中、私の画面にGoogleから「重大なセキュリティ通知」というメールが飛び込んできました。
「おいおい、また新しいタイプの詐欺メールか？」と一瞬疑ったのですが、確認してみるとこれは本物のGoogleからの警告。中身を開くと、Googleに保存していた一部サイトのパスワードが外部へ漏洩している可能性がある、という内容でした。さっきまで他人事で詐欺対策を書いていた私は、一瞬で顔が真っ青になりました……。
まずは確認：お金の絡むサイトは無事か？
慌てて通知のリンク先を開き、危険だと指摘されている対象サイトのリストを確かめました。
一番恐ろしいのはネットバンキングやクレジットカード会社のサイトですが、幸いなことにそれらは含まれておらず、そこだけはひと安心。しかし、リストをよく見ると、たまに使う通販サイトやニュースサイト、購入商品のメーカーサイトなどがずらりと並んでおり、それぞれのパスワード変更を余儀なくされる事態となりました。
ここで少し冷静になって仕組みを調べて分かったのですが、これはGoogleからデータが漏れたわけではありません。過去にどこかの企業がサイバー攻撃を受けた際に流出した「IDとパスワードのリスト」の中に、私が他サイトで使い回していた組み合わせが見つかったため、Googleが「このパスワードはもう危険ですよ！」と親切に教えてくれた（Googleパスワードマネージャーの機能）ということのようです。
とはいえ、危険なことには変わりありません。私はさっそく、最初はお金のやりとりがある通販サイトなどを重点的に、必死になってパスワードを書き換え始めました。しかし、途中で「それだけじゃダメだ」という恐ろしい事実に気づいたのです。
「お金が絡まないサイト」こそが乗っ取りの踏み台になる
最初は「メーカーの会員サイトなんて、お金を盗られるわけじゃないし後回しでいいか」と思っていました。ですが、登録情報をよく考えると、そこにはメールアドレスだけでなく、住所、氏名、電話番号、さらには生年月日といった一級品の個人データがばっちり登録されているんですよね。
もし、こうした「お金の絡まないサイト」がクラッキングされて重要個人データが犯罪者の手に渡ったらどうなるか。彼らはその情報を使って、FacebookやYahoo!などの主要サービスになりすましで侵入したり、最終的には金融機関の本人確認を突破してサービスを簡単に乗っ取ったりできるようになってしまう危険性が大いにあるわけです。まさにセキュリティのドミノ倒しです。
「これは1社たりとも放置できない……！」
そう気づいてからは、アラートで表示されたすべてのサイトを一つずつ巡回し、最終的にはすべてのパスワードを強固なものへと変更しました。
まとめ：数時間がかりの大仕事、でもこれこそ「転ばぬ先の杖」
結局、すべての作業を終えるまでに数時間がかりの大仕事になってしまい、本当に大変な目に遭いました。でも、見えないところで爆弾が爆発する前に、こうして未然に防げたわけですから、安全のためには絶対に必要な大仕事だったなと感じています。
こうしたGoogleのアラート機能は、本当に助かりますし、ありがたい存在ですね。自分では「大丈夫」と思っていても、[『世の中知らない』ところでデータは流出しているものですから。
今日の気づき：
パスワードの使い回しは、やっぱり厳禁ですね。今回の数時間を教訓に、これからは怪しいサイトだけでなく、すべてのサイトで「一期一会」の強力なパスワードを設定しようと思います。皆さんのスマホにも、Googleからの静かな警告、届いていませんか？、放置すると本当に怖い目に遭うかもしれませんよ(^^;