Chromeで「たった今使用したパスワードがデータ侵害で検出されました」と表示される理由と対処法

「たった今使用したパスワードがデータ侵害で検出されました」と表示されて不安になっていませんか？
このメッセージは、ChromeでWebサイトやWebサービスにログインした時に使用したユーザ名（メールアドレス/ID）とパスワードの組み合わせが過去に流出していることを示しています。
本記事ではこのメッセージが表示されたときの対処法、他にもリスクの高いパスワードを使っていないかなどを確認する方法を紹介します。

※本記事は2023年11月15日時点の情報を参考にしています。

過去流出した「ユーザ名とパスワードの組み合わせ」を使用してログインすると通知が表示される

ユーザがWebサイトやWebサービスにログインする際に使用したユーザ名とパスワードの組み合わせが過去に流出したものと一致した場合、Chromeは「たった今使用したパスワードがデータ侵害で検出されました」という警告メッセージを表示します。
メッセージが表示された場合、安全ではないユーザ名とパスワードの組み合わせを使っていることになるので、すぐに変更してください。

【参考情報】
Google | Chrome でのパスワード保護の仕組み

Chromeで「たった今使用したパスワードがデータ侵害で検出されました」と表示されたときの対処法

「たった今使用したパスワードがデータ侵害で検出されました」と表示されたときの対処法は、Chromeにユーザ名とパスワードを保存しているかどうかで変わります。
以下のABを参考に流出した可能性のあるパスワードを確認してください。

A.Chromeにユーザ名とパスワードを保存している場合

B.Chromeにユーザ名とパスワードを保存していない場合

Chromeにユーザ名とパスワードを保存している場合（Aの警告が表示された場合）

Aの警告が表示された場合は、ChromeのGoogleパスワードマネージャーにユーザ名とパスワードが保存されています。
まずは、警告が表示された時にログインしたWebサイトやWebサービスでパスワードを変更してください。その後、Googleパスワード マネージャーに保存されているパスワードも変更しましょう。
パスワードを変更する方法は以下の通りです。

覚えやすくて安全なパスワードを設定するには、以下の記事を参考にしてください。

【関連記事】

Chromeにユーザ名とパスワードを保存していない場合（Bの警告が表示された場合）

Bの警告が表示された場合は、ChromeのGoogleパスワードマネージャーにユーザ名とパスワードは保存されていません。警告が表示された時にログインしたWebサイトやWebサービスでの手順に従って、パスワードを変更してください。

他にもリスクの高いパスワードがChromeに保存されていないかを確認する方法

Googleアカウントにログインしている場合、Googleパスワードマネージャーの「パスワードチェックアップ」という機能を使用できます。これは、リスクの高いパスワードがGoogleパスワードマネージャーに保存されていないかを確認する機能です。「パスワードチェックアップ」を使うと、「漏洩した可能性のあるパスワード」「使い回しているパスワード」「脆弱なパスワード」をチェックできます。
なお、「たった今使用したパスワードがデータ侵害で検出されました」という警告が表示されるのは、「漏洩した可能性のあるパスワード」でログインした際です。
パスワードチェックアップが完了すると、以下のような画面が表示されます。

こちらからGoogleパスワードマネージャーのパスワードチェックアップが可能です。

【参考情報】
Google | パスワードチェックアップ

ユーザ名とパスワードが流出する理由と、流出したパスワードを使うリスク

パソコンやスマートフォンによるインターネットの使用が当たり前のものとなった今、流出したユーザ名とパスワードを使い続けると大きなリスクにつながります。

なぜユーザ名とパスワードが流出してしまうのか

ユーザ名とパスワードが流出してしまう理由には、以下のようなものが考えられます。

• フィッシングサイト（情報をだまし取ることを目的とした偽サイト）にユーザ名とパスワードを入力してしまった
• 利用しているサービス・会社から流出した

一つ目のフィッシングサイトによる流出は、後述の対策によって防ぐことができる可能性があいます。

※Googleパスワードマネージャーは、流出していなくてもリスクが高いパスワードについても警告します。具体的には、他のWebサイトやWebサービスで使用しているパスワードを使いまわしていたり、名前や生年月日など、英字・数字のみの短いパスワードを設定していたりする場合です。

流出したユーザ名とパスワードを使い続けるリスク

過去に流出したとパスワードを使い続けていると、悪意を持った第三者によってアカウントに不正ログインされる可能性があります。
具体的に想定される被害として、アカウントに不正ログインをされることで、アカウントに登録している個人情報やデータの流出や、通販サイトでの勝手の注文やSNSのなりすまし投稿などの被害を受けるおそれがあります。

ユーザ名とパスワードを安全に管理する方法

前述の通り、流入したユーザ名とパスワードを使い続けることはセキュリティ上の大きなリスクを伴います。
ここではユーザ名とパスワードを安全に管理し、アカウントを守る方法を紹介します。

推測されやすいパスワードやパスワードの使いまわしを避ける

推測されやすいパスワードは、たとえ流出していなくても、不正ログインされるリスクが高いです。
また、複数のサービスで同じものを使用していると、どこか1カ所から流出しただけで、芋づる式にアカウントが不正利用されるリスクがあります。Webサイトごとに異なるパスワードを設定するようにしてください。
ただし、ユーザ名とパスワードをWebサイトごとに変更し、記憶しておくのは難しいため、専用のパスワード管理ソフトの使用も検討しましょう。

パスワードマネージャー(iOS/iPadOS/Android/Windows/Mac)はトレンドマイクロのパスワード管理アプリです。安全なパスワードを自動で作成・保存できるだけでなく、アプリに登録したメールアドレス、クレジットカード番号、パスポート番号、銀行口座番号、運転免許証の情報がインターネットに流出していないかを監視します。万が一流出を確認した場合には、ユーザに通知し、パスワードの変更等、被害拡大を未然に防ぐための対策をお知らせします。
またWebサイトやアプリ上で登録しているパスワードを呼び出して、キーボードで文字を入力せずに、安全に・簡単にログインすることができます。

[主な機能]※全ての機能一覧はこちら
①Webサイト上でのパスワードの自動入力
②パスワードの流出有無や安全性の確認
③銀行口座やクレジットカードなどの情報もまとめて管理
④安全なパスワードの自動生成

パスワードマネージャー（iOS/iPad OS/Android）無料体験版

パスワードマネージャー（Windows/Mac）無料体験版

二要素認証（二段階認証）の有効化

ログインする際に、パスワードに加えて、電話番号やメールアドレスに届いた認証番号を追加で入力するなどの、二つの異なる要素を組み合わせてログインを行うものを「二要素認証」と言います。
パスワードのみの認証よりも安全性が高く、最近はこの方式で認証を行うWebサイトも増えているため、対応している場合は進んで利用しましょう。

あやしいサイトにアカウント情報を入力しない

フィッシングサイト（情報をだまし取ることを目的とした偽サイト）にユーザ名とパスワードを入力してしまうことで、悪意のある第三者へそれらの情報が流出してしまう場合があります。
あやしいメールやメッセージなどに記載されたURLはクリックしないでください。もし誘導された場合も、絶対にユーザ名とパスワードを入力しないでください。例えば、

• クレジットカードの有効期限が切れている
• 料金支払に問題が生じている
• 荷物を届けたが不在だった
• 口座が停止しているので本人確認をお願いします

など、何らかの理由をつけて、ユーザ名やパスワードの入力を求めるメールやメッセージは不正なものと考えましょう。

偽サイトの見分け方については以下の記事を参考にしてください。

【関連記事】

不要なサービスを解約する

使わなくなったWebサイトやWebサービスのアカウントをそのまま残しておくと、不正利用されたり、情報が流出したりするリスクが高くなります。不要なWebサイト、Webサービスは解約しましょう。
その場合もただ解約するだけでなく、クレジットカード番号などの金融関係の情報、住所や電話番号などの個人情報は削除する、もしくはダミーの情報で上書きしてから解約すると、不正利用や情報が流出するリスクはより低くなります。

「パスワードがデータ侵害で検出されました」のメッセージにあわてないために

WebサイトやWebサービスにユーザ名やパスワードを入力して、ログインしようとした際に「たった今使用したパスワードがデータ侵害で検出されました」というメッセージが表示されたら、ほとんどの人は驚いてしまうでしょう。
このメッセージが表示されたからといっても、あなたが使ったユーザ名とパスワードが流出した、さらには個人情報が流出したことを意味するわけではありません。しかし、過去に流出したユーザ名とパスワードの組み合わせなので、そのまま使い続けるのはリスクが高いです。あわてずに今回ご紹介した対処法を取り、安心してWebサイトやWebサービスを使用できるようにしてください。

投稿 Chromeで「たった今使用したパスワードがデータ侵害で検出されました」と表示される理由と対処法 は ウイルスバスター セキュリティトピックス に最初に表示されました。