サイバー攻撃のニュースを見たら｜自分のアカウントを守る確認手順

「大手事業者のクラウドサービスで不正アクセスがあった」という報道を目にすると、胸がざわつくことがあるかもしれません。自分も使っているサービスかもしれない、パスワードが漏れていたらどうしよう、と考え始めると、仕事や勉強の手が止まってしまいます。

この記事は、事件そのものの解説や原因探しをするものではありません。具体的な状況は、いつも提供元の公式告知で確認することになります。ここで扱うのは、報道を見た側が慌てずに、自分のアカウントを守るために何を確認し、何をするかという手順です。

対象は、一般の個人、小さな事業者、学生など、AIツールや各種クラウドサービスのアカウントを持っている人です。難しい専門知識は使いません。順番に確認していけば、落ち着いて動けるようにまとめました。なお、どんな対策にも「これで絶対に大丈夫」という保証はありません。リスクを小さくしていく考え方として読んでください。

まず落ち着いて、最初の確認をする

報道を見た直後にやることは、パスワードを変えることではありません。最初にすべきは、次の4つの確認です。

1. 自分がそのサービスの利用者かどうか。 登録した覚えがあるか、メールの受信箱で「ご登録ありがとうございます」のようなメールを検索すると手がかりになります。利用者でなければ、基本的には自分への影響は考えにくく、あわてて動く必要はありません。
2. 提供元の公式告知を読む。 多くの事業者は、自社サイトのお知らせ欄や公式のサポートページに、影響の範囲と利用者への案内を載せます。報道の見出しだけで判断せず、一次情報である公式告知を探します。
3. SNSやまとめ記事の情報で動かない。 事件の直後は、不確かな情報や憶測が広まりやすい時期です。「全員パスワードを変えろ」「このアプリを今すぐ消せ」といった投稿を見ても、公式の案内と食い違っていないかを先に確かめます。
4. 届いた通知メールを疑う。 公式を名乗るメールが届いても、本文のリンクをその場で押さないでください。偽の通知であることがあるためです。公式サイトは、自分でブックマークしたものや、検索で出てきた公式ドメインから開き直して確認します。

公式告知を探すときは、事業者名にお知らせ、障害、不正アクセスなどの言葉を足して検索するか、普段使っているアプリの設定画面にあるヘルプから探すと見つけやすいです。

この段階での判断をまとめると、次の表のようになります。

「何もしない」わけではなく、「正しい情報を確認してから動く」ことが、報道を見た直後の一番の対策です。

影響を受けた可能性があるときにやること

公式告知で自分が影響を受けたかもしれないと分かったら、次の順番で対応します。優先度の高いものから並べています。

公式告知の案内に従う。 事業者がパスワード再設定の方法や問い合わせ先を案内している場合は、それを最優先にします。案内の内容は事件ごとに違うため、一般論より公式の手順が正しいという前提で動きます。

パスワードの変更は、安全だと確認できる端末から行う。 不正なプログラムに感染しているおそれのある端末で新しいパスワードを入力すると、変更後のパスワードも盗まれるかもしれません。被害のおそれがある端末とは別の端末、たとえば家族の共有ではない自分のスマートフォンなどから変更するのが基本です。端末が一台しかない場合は、公式の案内に従い、必要に応じて提供元の窓口に相談します。

同じパスワードを使い回していないか確認する。 漏えいで本当に困るのは、同じパスワードを複数のサービスで使っているケースです。ひとつが知られると、他のサービスにも順番に試されるおそれがあります。心当たりがあれば、そのサービスもすべて別のパスワードに変更します。

二段階認証を設定する。 パスワードに加えて、スマートフォンの認証アプリやSMSなどで本人確認を行う仕組みです。パスワードが知られても、すぐにはログインされにくくなります。設定方法はサービスごとに違うため、各サービスの公式ヘルプで確認してください。

身に覚えのないログインや取引、請求がないか確認する。 各サービスには、ログイン履歴や利用履歴を見られる画面があることが多いです。見知らぬ場所や端末からのログイン、覚えのない注文、請求がないかを見ます。

金融・取引に関わるサービスは、履歴をとくに丁寧に見る。 銀行、証券、クレジットカード、電子決済などと連携している場合は、明細や取引履歴を確認します。不審な点があれば、すぐに金融機関やカード会社の窓口に連絡してください。

必要なら、提供元や金融機関の窓口へ連絡する。 自分で判断がつかないとき、被害の疑いがあるときは、一人で抱えずに公式の窓口に相談します。連絡先は、メール内のものではなく、公式サイトや契約書類、カード裏面などに載っているものを使ってください。

どれも、一度にすべてやろうとしなくて大丈夫です。まず公式の案内、次にパスワードと二段階認証、最後に履歴の確認、という順で進めれば十分です。

普段からの備えをしておく

報道があってから動くのは、どうしても後手になります。落ち着いて対応できる人は、たいてい普段から少しだけ備えています。ここでは、特別な道具がなくても始められるものを挙げます。

パスワードを管理する仕組みを持つ。 人間が覚えられるパスワードには限りがあります。パスワード管理アプリや、ブラウザ・OSが標準で持つパスワード管理機能を使うと、長くて推測されにくいパスワードをサービスごとに作って保管できます。どの方法を選ぶ場合も、管理ツールそのものの入口を守るパスワードと二段階認証は、とくに丁寧に設定します。

使い回しをやめる。 上で触れたとおり、使い回しは被害が広がる最大の原因です。いきなり全部を変えるのは大変なので、次の順に優先して変えていくと続けやすくなります。

1. メールアカウント（他のサービスのパスワード再設定の窓口になるため）
2. 金融・決済に関わるサービス
3. 仕事で使うクラウドサービスやAIツール
4. その他のサービス

二段階認証を、使えるサービスから順に有効にする。 全部に一気に設定しようとせず、上の優先順位に合わせて広げていきます。

アカウントの一覧を作る。 自分がどのサービスに登録しているかを把握していないと、報道があっても「自分に関係があるか」を判断できません。サービス名、登録に使ったメールアドレス、二段階認証の有無だけを書いた簡単な一覧で十分です。パスワードそのものは一覧に書かないでください。

使っていないサービスを解約する。 長く使っていないアカウントは、持っているだけで管理の対象が増えます。不要なものは退会・解約しておくと、狙われる入口が減ります。解約の方法は、各サービスの公式ヘルプで確認します。

ログイン通知を設定する。 新しい端末からログインがあったときにメールやアプリで知らせてくれる機能があるサービスは多くあります。あれば有効にしておくと、不審なログインに早く気づけます。

月に一度、あるいは年に数回でも、一覧を見直す日を決めておくと、備えが形だけで終わりません。

AIツールのアカウントを守る意味

AIチャットのアカウントは、ほかのサービスと比べても、守る意味が大きいと考えておくのが安全です。理由は、そこに入力する内容にあります。仕事の相談、書きかけの文章、個人的な悩み、取引先とのやり取りの下書きなど、つい普段より多くの情報を打ち込みがちだからです。アカウントに入られれば、過去のやり取りの履歴を見られてしまう可能性があります。

そこで、次のような心がけが役に立ちます。

• 入力する情報の範囲を、先に決めておく。 住所、電話番号、顧客の個人情報、パスワード、未公開の資料など、入力しない情報の線引きを自分で決めます。入力してよい範囲の考え方は、AIと個人情報|入力していいこと・ダメなことで詳しく扱っています。
• 共有端末にログインしたままにしない。 学校のパソコン、ネットカフェ、家族と共用のタブレットなどでは、使い終わったら必ずログアウトします。ブラウザにパスワードを保存する設定も、共用の端末では使わないようにします。
• 履歴や学習の扱いは、各サービスの公式の説明で確認する。 入力内容が履歴として残るか、サービス改善に使われるかなどの扱いは、サービスや契約の種類によって異なり、変更されることもあります。設定の名前や内容をここで断定することはできないので、使っているサービスの公式の説明と設定画面で確認してください。確認の考え方は、AIに入力した内容は学習に使われる?確認方法を知ろうも参考になります。

ChatGPTやClaudeのようなAIツールを使うときも、まずは自分のアカウントの入口を固めたうえで、各サービスの設定は公式の説明で確認するのが基本です。

アカウントを守ることは、AIを安心して使い続けるための土台です。万一のときに困らないよう、機密性の高い内容はそもそも入力しない、という選択肢も常に持っておくと安心です。

事件の直後は、詐欺メールや偽サイトに注意する

大きなセキュリティ事案の報道があった直後は、それに便乗した詐欺が出回りやすい時期だと言われています。よくあるのは、「あなたのアカウントに影響が出ている可能性があります。至急、安全確認をしてください」といった文面で、リンクを押させてIDやパスワード、カード情報を入力させようとするものです。入力した情報は、そのまま詐欺をする側に渡ってしまいます。

見分けるうえで大切なのは、次の行動を習慣にすることです。

1. メールやSMSのリンクを押さない。 本物のように見えても押しません。
2. 自分でブックマークした公式サイトか、公式アプリから開き直す。 そこで、お知らせや通知に同じ内容があるかを確認します。
3. アドレスバーのドメインを確認する。 見た目が似ていても、微妙に違う綴りの偽サイトがあります。
4. 電話番号やメールアドレスへの返信を急かされても応じない。 急がせるのは、考える時間を奪うための典型的な手口です。

もうひとつ、現在の状況として覚えておきたいことがあります。AIで文章を整えられるようになったため、日本語として不自然な点が少ない、自然な詐欺メールが作られているかもしれません。以前は「怪しい日本語」が見分けの手がかりでしたが、これからは文面の自然さでは見分けられない、という考え方に切り替える必要があります。

つまり、「文章がきれいだから本物」とは判断できません。判断の基準を文面ではなく、リンクの行き先と、自分から公式に確かめたかどうかに置きます。情報の真偽を見分ける考え方はAI時代のフェイク情報の見分け方にもまとめています。

確認チェックリストと、AIへの依頼文例

ここまでの内容を、手元で使えるようにまとめます。ニュースを見たときと、普段の見直しのときに、上から確認してください。

報道を見たとき

• 自分がそのサービスの利用者かどうかを確認した
• 提供元の公式告知を読んだ
• SNSや二次情報だけで判断して動いていない
• 届いた通知メールのリンクを押さず、公式サイトを開き直した

影響の可能性があるとき

• 公式告知の案内に従った
• パスワードの変更は、安全だと確認できる別の端末から行った
• 同じパスワードを使い回しているサービスも変更した
• 二段階認証を設定した
• ログイン履歴や利用履歴に、身に覚えのないものがないか見た
• 金融・取引サービスの明細を確認した
• 必要に応じて、提供元や金融機関の窓口に連絡した

普段の備え

• パスワード管理の仕組みを決めた
• アカウントの一覧を作り、定期的に見直している
• 使っていないサービスを解約した
• ログイン通知を設定した
• AIツールに入力しない情報の範囲を決めている

アカウント一覧の整理は、AIに手順書づくりを手伝ってもらうこともできます。ただし、パスワードそのもの、認証コード、カード番号は絶対に入力しないでください。次の依頼文は、サービス名だけを書く前提で作っています。

私は個人のアカウントを整理したいと考えています。
次の条件で、自分用の「アカウント整理の手順書」を作ってください。

- 対象: メール、SNS、クラウドストレージ、AIツールなどのアカウント
- 手順は、優先度の高い順（メール → 金融 → 仕事で使うもの → その他）に並べてください
- 各手順に、確認する項目と、完了したかどうかのチェック欄を付けてください
- パスワードやカード番号などの機密情報は、この手順書の中では扱わないでください
- 各サービスの具体的な設定画面の操作は、公式ヘルプで確認するよう書き添えてください

AIの出した手順は、あくまで下書きです。設定の名前や手順が現在のサービスと合っているかは、必ず公式の説明で確かめてください。

まとめ

大手事業者の不正アクセスの報道を見たとき、最初にすることは、パスワードをむやみに変えることでも、SNSの情報を追いかけることでもありません。自分がそのサービスの利用者かを確かめ、提供元の公式告知を読むことです。

影響の可能性があるときは、公式の案内に従い、安全な端末からパスワードを変更し、使い回しを見直し、二段階認証を設定し、履歴を確認します。金融や取引に関わるものは、とくに丁寧に見て、不安があれば窓口に連絡します。

普段の備えとして、パスワード管理、使い回しの解消、アカウント一覧の整理、使っていないサービスの解約、ログイン通知の設定を、できるところから進めておくと、次の報道のときに慌てずに済みます。AIツールのアカウントは入力する情報が多いため、入力の範囲を決め、共有端末では使わず、設定は公式の説明で確認してください。

事件の直後は、安全確認をかたる偽メールが増えやすく、AIを使った自然な文面もありえます。文面の自然さでは見分けられないと考え、リンクを押さずに公式サイトから確認する習慣を持ちましょう。具体的な状況は、いつも提供元の公式告知で確認してください。

関連して、自分の写真や声がAIに使われないためにも、自分の情報を守る視点で参考になります。