Googleから「Google アカウントにリンクされているパスワードが Google 以外でのデータ侵害で検出されました」という通知が届くと、不正アクセスされたのではないかと不安になる方も多いでしょう。この通知はGoogleアカウント自体が必ず乗っ取られたという意味ではなく、過去に利用した別サービスなどで流出した可能性があるパスワードと同じものを使用していることを知らせるセキュリティ警告です。本記事では、このメールの意味や確認方法、今後の対策について詳しく解説します。
Googleから届く「データ侵害で検出されました」という通知の意味
Googleが送信する「Google アカウントにリンクされているパスワードが Google 以外でのデータ侵害で検出されました」という通知は、Google以外のサービスで発生した情報漏えいに関連した警告です。
例えば、以前利用していたネットショップやゲームサイト、会員登録サービスなどでメールアドレスとパスワードの組み合わせが流出した場合、Googleはその情報を検知して警告を表示することがあります。
重要なのは、この通知は「Googleのサーバーからパスワードが漏れた」という意味ではないという点です。Googleアカウントの安全を守るため、他サービスで漏えいした可能性があるパスワードの使い回しを知らせています。
メールが本物のGoogleから送られたか確認する方法
セキュリティ関連の通知を装った偽メール（フィッシング詐欺）も存在するため、まず送信元や内容を確認することが大切です。
送信元が「no-reply@accounts.google.com」のようなGoogle公式ドメインであっても、メール本文内のリンクをすぐにクリックするのではなく、Googleアカウントへ直接ログインして確認する方法が安全です。
Googleアカウントにログイン後、セキュリティ設定やパスワードチェックアップを確認すると、漏えいの可能性があるパスワードについて詳細を確認できます。
パスワード流出の可能性がある場合に行うべき対処
警告が表示された場合は、対象となっているサービスのパスワードをできるだけ早く変更しましょう。
特に以下のような使い方をしている場合は注意が必要です。
- Googleアカウントと同じパスワードを他サイトでも使用している
- 長期間パスワードを変更していない
- 簡単な文字列や誕生日など推測されやすいパスワードを使っている
例えば、Googleアカウントと通販サイトで同じ「メールアドレス＋パスワード」を使っていた場合、通販サイト側から情報が流出すると、攻撃者がGoogleアカウントへのログインを試す可能性があります。
Googleアカウントを守るために設定しておきたい対策
今後同じような問題を防ぐためには、サービスごとに異なるパスワードを設定することが重要です。
複数のパスワードを管理するのが難しい場合は、Googleパスワードマネージャーなどのパスワード管理機能を利用すると、安全なパスワードを保存できます。
また、2段階認証を有効にしておくことで、万が一パスワードが知られてしまった場合でも、不正ログインを防ぎやすくなります。
通知を無視しても大丈夫なのか
この通知を放置すると、同じパスワードを利用しているサービスが不正アクセスの対象になる可能性があります。
すぐに被害が発生するとは限りませんが、攻撃者は流出したメールアドレスとパスワードの組み合わせを使って、さまざまなサービスへのログインを試すことがあります。
例えば、普段使っていない古いサービスでも、同じパスワードを使っている場合は、そのサービスからGoogleアカウントまで被害が広がる可能性があります。
まとめ
Googleから届く「Google以外でのデータ侵害でパスワードが検出された」という通知は、Googleアカウント自体が必ず不正アクセスされたという意味ではありません。
多くの場合、別サービスで流出した可能性があるパスワードをGoogleが検知し、使い回しによる危険を知らせています。
通知を受け取った場合は、対象サービスのパスワード変更、Googleアカウントの2段階認証設定、サービスごとの異なるパスワード利用を行い、安全性を高めることが大切です。
コメント