メールアドレスが情報漏洩に含まれていた：やるべきこととアドレス分離が変えること
情報漏洩の後はパスワード・多要素認証・不審メールを優先し、使い捨てアドレスが減らせる露出と減らせない露出を正確に確認します。
以前登録した企業が情報漏洩を起こした、あるいは監視サービスが漏洩データ内のあなたのメールアドレスにフラグを立てた。最初に知っておくべき有用なことは、「メールが漏洩に含まれていた」は完全な説明ではないということです。メールと登録日だけが晒される漏洩もあれば、パスワードハッシュ、氏名、電話番号、住所まで含むものもあります。正しい対応は、漏洩イベントそのものではなく、どのフィールドが漏れたかによって変わります。
まず何が晒されたかを把握する
漏洩通知そのものから始めます。影響を受けた企業は通常、どのカテゴリのデータが持ち出されたかを伝えます。通知が届かなければ、監視サービスやそのサービスのステータスページに漏洩フィールドが載っているかもしれません。
扱いを分ける価値があるフィールドが2つあります。
- メールアドレスは永続的な識別子です。電話番号は変わり、カード番号は再発行されますが、ほとんどの人は同じメールを何年も使い続けます。使わなくなったサービスから漏れたアドレスでも、あなたへの有効な経路であり続け、他の場所のアカウントを特定し続けます。
- パスワードと個人情報フィールドは、どれだけ緊急かを決めます。漏洩したパスワードデータが最も重要になるのは、それが復元可能なとき——サイトが弱い方法で保存していたか、そのパスワードが以前の漏洩ですでに公開されていたか——そしてあなたが使い回していたときです。氏名、電話番号、支払い情報の漏洩は、メールフィールドを超えてリスクを高めます。
データベースが漏れたからといってパスワードデータが含まれると思い込まず、含まれないとも思い込まないでください。実際に報告された内容を確認しましょう。
影響を受けたアカウントを守る
パスワードデータが晒された——あるいは否定できない——場合、このリストを進めてください。漏洩にパスワードが含まれていなくても、多要素認証とメールルールに関する後続項目は当てはまります。
- メールアカウント自体が侵害された疑いがあるなら、それを最初に守ります。そうでなければ、漏洩したサービスから始めて、漏れたパスワードが無効になるようにします。
- 使い回したすべての場所でパスワードを変更します。晒されたアドレスとパスワードの組み合わせは、他のサイトで自動的に試されます。パスワードの使い回しが小さな漏洩を大きくする理由です。
- メールアカウントに多要素認証を有効にし、次に銀行、クラウドストレージ、提供されているすべての場所で有効にします。
- メールアカウントに、自分が作っていない転送ルール、フィルター、新しいデバイスがないか確認します。メールボックスに侵入した攻撃者は、パスワード変更後もあなたのメールを受け続けるために、それらを残していくかもしれません。
漏洩が支払い情報や十分な身分情報を含んでいたなら、それは別の問題として扱います。カードを監視し、漏洩したサービスが案内する復旧手順に従ってください。
狙い撃ちのフォローアップに備える
漏洩したデータセットは、それを持つ者にあなたについての真実を教えます。そのサービスを使っていたこと、場合によってはどの名前で、どんなパスワード習慣か。だからフォローアップメールは、一般的なスパムよりはるかに説得力を持ちます。「Xのアカウントには新しいパスワードが必要です」というメッセージが信じられるのは、実際にそのアカウントを持っていたからです。
2つの習慣でほとんどに対処できます。
- 漏洩したサービスに言及するメッセージはすべて未検証として扱います。特にログイン、支払い確認、添付ファイルを開くよう求めるもの。メール内のリンクではなく、公式アプリかブックマークしたURLからサービスにアクセスします。
- メールが来続けることを想定します。漏洩データは何年も流通するため、発表から長く経っても、そのサービスに言及するメッセージへの警戒を続けてください。後のメッセージだけでは、別の漏洩が起きたかどうかは分かりません。
別のアドレスを使っていたら何が変わっていたか
漏洩したサイトがフォーラムか、一度だけ登録した無料ツールで、数か月前に期限切れになった一時受信箱を使っていたと想像してください。漏洩したレコードには、もうメールを受け取らないアドレスが含まれています。TempMail.Bestでは受信箱は期限切れで削除され、そのアドレス宛の後のメールは、もはや誰にも届きません。
そのアドレスをこの1つのサービスだけに使っていたなら、今回の漏洩で同じアドレスがあなたの他のアカウントを特定することはなく、付随するパスワードも——そのサイト専用に考えたものなら——より価値のあるものを解除しません。
もちろん、露出を無料で消せたわけではありません。本名、電話番号、カード情報を入力していたなら、どのアドレスを使ったかに関係なく、それらのフィールドは漏れています。使い捨てアドレスはレコードから1つの識別子を取り除きます。残りを縮小するわけではありません。そしてサイトはIPアドレスやデバイスの特性を記録しているかもしれません。使い捨てアドレスが隠せない信号は別の記事で扱っています。
これでは取り消せないもの
アドレス分離は登録前の決断であって、事後の修正ではありません。
- すでに漏れたデータを呼び戻すことはできません。本物のアドレスや個人情報フィールドが流通し始めたら、後始末は上のパスワード、多要素認証、警戒のルーティンです。
- 弱い認証情報を救うことはできません。漏れたパスワードがどこでも使い回しているものなら、どんな受信箱タイプも、それに続くアカウント乗っ取りを防げません。
- 訪問そのものを隠すことはできません。どんなメールを入力しようと、サイトは登録中にあなたのネットワークアドレス、Cookie、ブラウザフィンガープリントを見ています。
- 送信したものを取り除くことはできません。フォームフィールドに入ったすべては、そのサイトの記録として残ります。
事前に使うなら、層状の仕組み——重要なアカウントには永続的なアドレス、継続的なサービスには管理型エイリアス、一回限りのやり取りには使い捨て受信箱——は、次の漏洩からより多くの識別子を遠ざけてくれます。3層のメール計画で登録前のアドレスの割り当てを、一時受信箱とエイリアスの比較で領収書と復旧を機能させる中間の選択肢を説明しています。
使い捨て層について、TempMail.Bestは登録なしで受信専用の受信箱を作成し、10分または1時間持続します。メール受信は期限を延ばさず、各受信箱は最新20通だけを保持し、メール処理ログは受信者アドレス、件名、本文を記録しません。受信箱がなくなれば、そのアドレスはあなたへ戻る経路でなくなります——それこそが、漏洩レコードの有用性を下げる性質です。