自分のアカウントがFacebook大規模データ漏洩(533万件)の被害に遭っていないか確認する方法

Facebookのデータ漏洩事件は、もはや恒例行事となりつつあります。2021年の初めから約5億3300万人分の個人情報が流出し、その事実が公表されたのは週末になってからでした。この最新の個人情報漏洩は、2021年1月14日、サイバーセキュリティ企業Hudson Rockの専門家であるアロン・ガル氏によって最初に発見されました。本記事では、自分のFacebookアカウントがこの漏洩被害に含まれていないかを確認する方法を詳しく解説します。

自分が漏洩被害に遭っているか確認する方法

自分のFacebookの個人情報が外部に流出しているかどうかは、主に2つの無料サービスを使って確認できます。どちらも手軽に利用できるため、両方でチェックしておくとより確実です。

方法1:haveibeenpwned.comで確認する

1. スマートフォン、タブレット、パソコンなど、お好みのデバイスで「haveibeenpwned.com」にアクセスします。表示されたテキストボックスに、Facebookに登録しているメールアドレスを入力してください。

2. メールアドレスを入力して「pwned?」ボタンを押すと、2種類の結果のいずれかが表示されます。赤色の結果が表示された場合は、残念ながらあなたのFacebookアカウント情報が漏洩していることを意味します。

一方、緑色の結果が表示されれば、現時点ではあなたのアカウントは安全だということです。

「この無料サービスは本当に信頼できるの?」と気になる方もいるでしょう。結論から言えば、haveibeenpwned.comの実績は非常に堅実です。このサービスは、インターネット上に拡散した漏洩データベースのダンプファイルを収集・照合し、漏洩したユーザーのメールアドレスなどの重要な情報を独自のデータベースに登録しています。もし入力したメールアドレスが過去のデータ漏洩の記録に見つからなければ、「no pwnage found!(漏洩は見つかりませんでした)」と表示されます。

方法2:Firefox Monitorで確認する

haveibeenpwned.comでの確認結果をダブルチェックしたい場合は、Mozillaが提供する「Firefox Monitor」というセキュリティサービスも併用するのがおすすめです。こちらも無料で利用でき、仕組みは最初のサービスとほぼ同じです。monitor.firefox.comにアクセスしましょう。

1. テキストボックスにFacebookに紐づいたメールアドレスを入力し、青い「Check for Breaches(漏洩をチェック)」ボタンをクリックします。

2. もし運悪くメールアドレスが漏洩していた場合は、そのアドレスが既知のデータ漏洩事件に何回登場したかを知らせるメッセージが表示されます。

3. 現時点で安全な場合は、同じ形式のメッセージが表示されますが、データ漏洩の件数は「0件」と表示されます。

ユーザーインターフェースの使いやすさという点では、Firefox Monitorはhaveibeenpwned.comから学ぶべき点が多いと言えます。もし両方のサービスでメールアドレスが漏洩していると判定されたら、以下のセキュリティ対策をできるだけ早く実施することを強くおすすめします。

メールアドレスが漏洩していた場合の対処法

まだFacebookアカウントを削除したり、他のSNSへ乗り換えたりするつもりがないのであれば、まずFacebookのメールパスワードを変更しましょう。その際には、専用のパスワードマネージャーを使用するのがベストです。パスワードマネージャーなら、推測されにくい強力なパスワードを自動生成し、256ビット暗号化で安全に保管してくれるため、パスワードの使い回しによるリスクを大幅に減らせます。

また、漏洩したメールアドレスがそれほど重要でないものであれば、思い切ってそのアカウントを無効化または削除してしまうのも一つの手です。重要なアカウントには新しく安全なメールアドレスを作成して切り替えることで、プライバシーとセキュリティをさらに強化できます。何よりも大切なのは、Facebookをはじめとするオンラインサービスにおける自身の情報の取り扱いに対して、常に意識を高く持つことです。