再発と二次被害を防ぐためのセキュリティ対策
個人情報の流出確認は、一度行えば終わりというものではありません。過去に流出した情報が後になって悪用されたり、新しいサービスから別の情報が流出したりする可能性もあるため、日常的な対策と組み合わせて考える必要があります。
パスワードを使い回さない
複数のネットサービスで同じメールアドレスとパスワードを使用していると、1つのサービスから認証情報が漏れただけで、ほかのサービスへの不正ログインにも利用される可能性があります。
サービスごとに異なるパスワードを設定し、管理が難しい場合にはパスワード管理機能を利用する方法もあります。トレンドマイクロ ID プロテクションのように、個人情報の漏えい監視とパスワード管理を組み合わせたサービスもあります。
多要素認証を使えるサービスでは設定する
メール、SNS、通販サイトなどで多要素認証が利用できる場合は、設定を検討します。
特に、メールアカウントや金融関連サービスなど、第三者に不正ログインされた場合の影響が大きいアカウントでは重要です。パスワードだけに依存しない認証方法を用意することで、認証情報の流出後にも不正ログインのリスクを抑えやすくなります。
「情報が漏れた」というメール自体にも注意する
「あなたの個人情報が流出しています」「不正アクセスを確認しました」など、不安をあおって偽サイトへ誘導するフィッシングメールやSMSにも注意が必要です。
メールやSMSに記載されたリンクからすぐにログインするのではなく、普段使っている公式アプリや、ブックマークした公式サイトなどから状況を確認します。
セキュリティ製品を選ぶ場合には、個人情報の漏えい監視だけでなく、フィッシングサイトや危険なWebサイトを検知する機能があるかも比較項目になります。
セキュリティソフトやOSも最新状態に保つ
パソコンやスマートフォンのOS、ブラウザ、アプリには、発見された脆弱性を修正するアップデートが提供されます。自動更新を有効にするなど、古い状態を長期間放置しないことも基本的な対策です。
IPAでは、パスワードの適切な管理、多要素認証、不審なメールやURLへの注意に加え、セキュリティソフトを最新状態に保つことなどを日常的な情報セキュリティ対策として案内しています。
継続監視サービスは必要な機能で比較する
「自分のメールアドレスが過去の漏えいに含まれているか一度確認したい」という場合と、「メールアドレスやカード情報を今後も継続して監視したい」という場合では必要なサービスが異なります。
トレンドマイクロ ID プロテクションは個人情報の監視やパスワード管理などを中心としたサービスです。一方、ESET HOME セキュリティ アルティメットは、ESET Identity Protectionによる個人情報監視に加えて、マルウェア対策やVPNなどを含む総合セキュリティ製品です。
料金だけでなく、何の情報を確認したいのか、継続監視が必要なのか、パソコンやスマートフォンの保護まで必要なのかを整理して比較すると選びやすくなります。
個人情報が漏れていないか気になる場合は、まずメールアドレスの既知の漏えい情報、利用サービスからの通知、ログイン履歴、カードや銀行口座の利用履歴を確認します。継続的な確認が必要なら漏えい監視サービスも選択肢になります。流出が確認された場合には、パスワード変更や多要素認証など、悪用を防ぐための対応まで行うことが重要です。
＜参考サイト＞ トレンドマイクロ / ESET / Have I Been Pwned / 独立行政法人情報処理推進機構（IPA） / 個人情報保護委員会 / CIC