Q.083漏洩の通知が届いたら

漏洩の通知を受けて、パスワードを変えるなら、どの順番で変えればいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

まず漏れたサービスを変更し、次に同じパスワードを使っていたサービスを、①メールアカウント → ②スマホのアカウント(Apple・Google) → ③お金が動くサービス → ④SNS・その他の順に変えます。メールが最優先なのは、乗っ取られると他のサービスのパスワードを再設定されてしまうからです。

パスワードを変える優先順位1漏れたサービス直接ログインされる2メール再設定の受け口3Apple・Google等スマホ全体につながる4お金のサービス通販・銀行・証券5SNS・その他なりすまし
パスワードを変える優先順位

なぜこの順番か

順番アカウント理由
0漏れたサービス直接ログインされる
1メール他サービスの「パスワードを忘れた」の受け口
2Apple・Google・Microsoftアカウントスマホ全体・写真・連絡先・保存したパスワードにつながる
3通販・決済・ネットバンキング・証券直接お金が動く
4SNS・その他なりすましで知人に被害が広がる

新しいパスワードのルール

  • サービスごとに別のものにする(少しだけ変えた「使い回し」も避ける)
  • 長くする(作り方)
  • 覚えきれないのでパスワードマネージャーに保存する(解説)
  • 変更したら2段階認証もオンにする

変更はメールのリンクからしない:「パスワード変更はこちら」というリンクは偽物の可能性があります。必ず公式アプリかブックマークから開いてください。

出典:総務省「国民のためのサイバーセキュリティサイト」

↑