Googleから「パスワードが漏洩しました」というメールが届いて血の気がひいてしまった。
これです⬇️

偽メールの疑いも捨てきれず(というより「偽メールであってくれ…!」と思っていた)、検索してみたところ、「自分のアカウントの『Googleアカウントを管理』を確認してそこにも表示されていたら本物です」という記述をみつけて、自分のアカウントから確認してみたら真っ赤な警告が!

本物でした。パスワードが漏洩しました。
となると、「どのパスワードが漏洩したのか」が重要です。同じパスワードを使っているサイトがあればパスワード変更しないといけないですからね。上図の「パスワードを確認」をクリックして確認できました。他では全く使ってないパスワードであることが確認できてひと安心。
注:パスワードの使いまわしはしちゃダメですよ!
2025年12月に不正アクセス被害のあったダイワロイネットホテルのWi-Fiのパスワードだと思われます。ものすごいデフォルト感のあるパスワードでした。最近、こんなデフォルトのパスワードをみたことがないというレベル。記憶がないくらい昔にダイワロイネットホテルでWi-Fiを使った気がします。
よくみると、Googleからの警告は「保存したパスワードがウェブ上で検出されました」なので、「私のパスワードが漏洩した」というよりも、「私が使ったことがあるパスワードと同じものがウェブ上で検出されたよ」ということなのでしょう。
Googleが教えてくれなかったら、ずっと知らないままでした。今回はダイワロイネットホテルのデフォルトパスワードだったので私には特に被害はなかったですが、今後、もし自分で設定した独自パスワードがウェブ上に漏洩したときにGoogleから教えてもらえたほうがすぐ対処できますよね。
確認のためAIにも聞いてみたところ、Googleにパスワードを保存しておくのが圧倒的に安全でおすすめとのことでした。
Googleからパスワードが漏洩するリスクはないのか?
Googleのシステムそのものがハッキングされて、パスワードが直接流出する可能性は極めて低いと言えます。
なぜなら、Googleは保存されたパスワードをそのままの文字列(生パスワード)では保管しておらず、高度な暗号化(ハッシュ化)を施して、万が一データが盗まれても解読できない仕組みを構築しているからです。
ただし、「Googleのシステム以外」が原因で、結果的にGoogleに保存したパスワードが盗まれてしまうリスクはゼロではありません。主に以下の3つのケースに注意が必要です。
注意すべき「実質的な流出」のリスク
スマホやパソコンがウイルスに感染する
端末が「マルウェア(情報を盗むウイルス)」に感染すると、Google Chromeのブラウザに保存されているパスワードのデータを丸ごと抜き取られてしまうことがあります。
フィッシング詐欺に引っかかる
Googleの偽ログイン画面(フィッシングサイト)に騙されて、本物のGoogleアカウントのIDとパスワードを自分で入力して相手に渡してしまうケースです。
Googleアカウント自体が乗っ取られる
もしGoogleアカウントのパスワードが簡単すぎたり、他サイトから流出したものを使い回していたりすると、ハッカーにGoogleアカウントそのものにログインされ、保存してあるすべてのパスワードを見られてしまいます。
自分のデータを守るための対策
上記のリスクに対しては、以下の対策をしておきましょう。
1. Googleの「2段階認証」を必ずオンにする(万が一パスワードが漏れても、あなたのスマホ宛ての通知コードがないと誰もログインできなくなります)
2. スマホやパソコンのOS・ブラウザ(Chrome)を常に最新にアップデートする
3. 不審なメールのリンクからGoogleにログインしない
私は偽Apple社から「不正アクセスがあったからこのリンクからパスワード変更してね」というメールを受け取ったことがあり、まんまとひっかかったことがあります。
Appleマークもメールの雰囲気もそっくりだったのでついつい信じてしまったのですが、パスワードを入れたときに「メールの宛先に私の名前が書いてなかったな…あれ…?」と気がついて、急いで正規のサイトからパスワードを変更しました。
偽メールの場合は「お客様各位」や「xxx@xxx.co.jp様」のように、自分の名前が書いてないので、こういうメールを受け取ったらまず疑ってください。
最近、偽メールが多すぎて、本物のメールですら偽メールに見えますね。今回のGoogleからのメールも偽メールだと思ったんですけど、本物でした…。偽物を見抜く能力だけでなく、本物を本物だと判定する能力もつけていかねばならんと強く感じた事件でした。
















