「ネットワークセキュリティが侵害されました」という警告の原因と対処法を徹底解説

「ネットワークセキュリティが侵害されました」「パスワードが漏洩の可能性があります」——こんな警告が突然表示されると、不安になる方も多いのではないでしょうか。この記事では、ネットワークやアカウントの「侵害（コンプロマイズ）」とは何を意味するのか、Googleがどのようにパスワード漏洩を検知しているのか、そして侵害の兆候と対処法について詳しく解説します。

ネットワークの「侵害」とは何か

ネットワーク侵害の定義

ネットワークが「侵害された（compromised）」とは、そのインフラや構成要素の機密性・完全性・可用性のいずれかが、不正アクセスなどによって損なわれた状態を指します。コンピュータ用語としての「侵害」とは、本人が知らないうちに悪意のある第三者がシステムに侵入したことを意味し、その場合、コンピュータ上のプログラムや文書、表計算ファイル、画像などはもはや信頼できるものとは言えません。

「侵害された」は「ハッキングされた」と同じ？

アカウントが侵害された場合、許可されていない第三者が、普段とは異なる場所やデバイスからアカウントへアクセスしている可能性があります。異常なアクセスを検知した際に通知してくれるサービスもあり、多くの場合「侵害された」は「ハッキングされた」に近い意味で使われます。

アカウントが侵害される主な原因

「アカウントが侵害されました」というメッセージが表示されるのは、次のようなケースです。

• ユーザー名やパスワードを悪意のあるウェブサイトやアプリに入力してしまった
• 脆弱な（推測されやすい）パスワードを使用していた
• ウイルスやマルウェアがパスワードを収集していた
• 利用していたネットワーク自体が侵害されていた

Googleはどうやってパスワード漏洩を検知するのか

特殊な暗号化技術による安全な照合

Google Chromeには、保存されたパスワードが漏洩していないかをチェックする機能があります。Chromeに入力されたユーザー名とパスワードは、特殊な暗号化方式によってGoogleに送信され、漏洩した資格情報のデータベースと照合されます。この仕組みにより、Google側は漏洩の有無を確認できますが、ユーザーの実際のユーザー名やパスワードそのものを知ることはできません。

パスワードチェックの実行方法

Chromeのパスワードページで「パスワードをチェック」→「今すぐチェック」をクリックすると、内蔵ツールを使って、どのパスワードが危険にさらされているかを確認できます。

Googleからのアラート通知

ChromeとAndroidに統合されたパスワードマネージャーは、保存されたパスワードがデータ漏洩事故に巻き込まれた場合、アラートを通知し、資格情報の変更を促します。また、特定のウェブサイトやアプリでユーザー名とパスワードを入力する際、その情報がデータ漏洩によって流出していれば、Chromeがその場で警告を表示します。

「パスワードがデータ漏洩に含まれていました」と表示されたら

この警告は、そのパスワードがすでに公開されていることを意味します。つまり、あなたのアカウントのパスワードが第三者に知られている可能性が高い状態です。同じパスワードを複数のサービスで使い回している場合は、該当するすべてのサービスでパスワードを変更する必要があります。ウェブサイトやアプリごとに、必ず異なるパスワードを設定するようにしましょう。

侵害されたネットワーク・システムの兆候

最も分かりやすい兆候：ランサムウェア

ネットワーク攻撃の最も顕著な兆候のひとつがランサムウェアです。ウェブサイト上に頻繁にメッセージが表示され、被害者がインターネット経由で攻撃者にお金を送金するまでコンテンツを隠してしまいます。

その他の一般的な兆候

システムが侵害された（ハッキングされた）場合、次のような症状が現れることがあります。

• ポップアップが突然大量に表示される（特に、見慣れないサイトへの誘導やウイルス対策ソフトのダウンロードを促すもの）
• ブラウザのホームページが勝手に変更される
• 自分のアカウントから大量のメールが送信されている
• パソコンの動作が極端に遅い、または頻繁にクラッシュする

ルーターが乗っ取られた場合の症状

ハッカーがルーターへのアクセスに成功すると、ウェブサイトの差し替え、なりすまし（ID窃盗）、マルウェアの実行など、さまざまな悪質な行為を行われる可能性があります。ルーターが感染している兆候としては、次のようなものが挙げられます。

• ルーターの管理画面にログインできなくなった
• ネットワーク上に見覚えのない外部IPアドレスが表示されている

コンピュータが侵害される仕組みと影響

コンピュータはどうやって侵害されるのか

ハッカーがコンピュータに侵入する手口は多岐にわたります。侵入に成功すると、銀行口座へのアクセスや不正な取引が行われる恐れがあります。また、連絡先全員に悪意のあるメールを送信し、ウイルス・マルウェア・スパイウェアを拡散させる被害も起こりえます。

「侵害されたコンピュータ」の定義

信頼できないソースによって、完全性・機密性・可用性のいずれかに悪影響が及んだコンピューティング資源は「侵害されたコンピュータ」と見なされます。侵害は手動の行為でも自動化されたプロセスでも発生し、第三者を経由して起こることもあります。許可されていないアクセスや情報の開示によって、コンピュータ上のデータ、パスワード、アカウントが攻撃や悪用のリスクにさらされた状態とも言えます。

デジタルセキュリティが侵害されたら最初にすべきこと

侵害が発生した後、最初に行うべきは、どのサーバーが侵害されたのかを特定し、できるだけ早くそのアクセスを制限することです。これにより、他のサーバーやデバイスへの感染拡大を防ぐことができます。大学や企業などの組織ネットワークでは、犯罪者やハッカーが処理能力やストレージ、ネットワーク自体を狙ってアカウントへの不正アクセスを試みることもあるため、迅速な対応が何よりも重要です。