そのパスワード、何年使っていますか？――GMOのニュースを見て私がやったこと

 

「うちの会社は大丈夫ですか？」

 

先日こんな質問を受けました。

 

GMOインターネットグループのサービスが
サイバー攻撃を受け
攻撃者から脅迫されているという
ニュースが報じられたからです。

 

大きな会社が攻撃されたという
ニュースを見ると不安になりますよね。

 

でもちょっと待ってください。

 

大きな会社が攻撃されたからといって
その会社のすべてのサービスが
危険になったわけではありません。

 

まずはどのサービスが攻撃されて
何が起きたのかを知ることが大切です。

 

GMOの件で何が起きたのかは
最後に整理します。

 

私はセキュリティの専門家ではありません。

 

だからこそむやみに
「大丈夫です」とも
「危険です」とも言えません。

 

でも仕組みを少し知っていれば
自分に関係があるのか
何をすればいいのかを
考えることはできます。

 

---

ニュースを見て、私がやったこと

今回のニュースを見て
私がまずやったのは
パスワードの見直しです。

 

銀行や証券会社、ネットショッピングなど
お金に関係するサイトを中心に
パスワードを変更しました。

 

過去に情報流出がニュースになった
サービスも気になっていたので
あわせて見直しました。

 

もちろん今回のGMOの事件で
これらのサイトのパスワードが
盗まれたという話ではありません。

 

ニュースをきっかけに
自分の安全を見直してみたんです。

 

実は以前から
気になっていたことがありました。

 

それが
「パスワードの使い回し」です。

 

目次へ戻る

 

昔のパスワードが、今のあなたを危険にする？

みなさんはいくつのサイトに
登録していますか？

 

ネットショッピング、銀行、SNS
旅行の予約、ポイントサービス……。

 

数えてみると
結構な数になるんじゃないでしょうか。

 

そしてこんなことをしていませんか？

 

「このパスワード覚えやすいから
別のサイトでも使おう」

 

実は私も最近までやっていました。

 

でもこれが怖いんです。

 

たとえば10年前に登録した
ショッピングサイトがあったとします。

 

もう何年も使っていないし
登録したことさえ忘れている。

 

ところがそのサイトが攻撃され
メールアドレスとパスワードが
盗まれてしまったら？

 

悪いことをする人たちは
その組み合わせを使って別のサイトにも
ログインできないか試します。

 

それも一つずつ
手で入力するわけではありません。

 

コンピューターを使って
次々と試すことができるんです。

 

もし今使っているネットショッピングや
金融サービスでも同じメールアドレスと
パスワードを使っていたら……。

 

怖いですよね。

 

今使っているサイトが攻撃されていなくても
昔のサイトから盗まれた情報が
悪用される可能性があるんです。

 

目次へ戻る

 

でも、全部違うパスワードなんて覚えられない

ここでこんな声が聞こえてきそうです。

 

「危ないのはわかった。
でもサイトごとに違うパスワードなんて
覚えられないよ」

 

そうですよね。

 

私もそう思います。

 

実際トレンドマイクロが2026年に行った
調査ではパスワードを使い回している人が
84.3％もいたそうです。

 

使い回す理由で最も多かったのが
「異なるパスワードを設定すると
忘れてしまう」というもの。

 

そりゃそうですよね。

 

何十個ものパスワードを
全部覚えておくなんて
なかなかできません。

 

でもね。

 

そもそも全部覚える必要なんてないんです。

 

目次へ戻る

 

パスワード管理ツールに任せる

私はパスワード管理ツールを使っています。

 

名前のとおりパスワードを
代わりに管理してくれる仕組みです。

 

サイトごとに違う
長くて複雑なパスワードを
作ることもできます。

 

そしてそれを覚えておいてくれる。

 

ログインするときには
保存したパスワードを呼び出せます。

 

つまり自分で何十個ものパスワードを
覚える必要がないんです。

 

今回私がいくつものサイトの
パスワードを見直せたのも
この仕組みがあったからです。

 

もし全部のパスワードを
自分の頭だけで管理していたら
正直こんなに簡単にはできませんでした。

 

ちなみにパソコンやスマートフォンにも
パスワードを保存する機能があります。

 

必ずしも新しい有料ソフトを
買う必要はありません。

 

ただしパスワードをまとめて管理する
仕組み自体は
しっかり守る必要があります。

 

管理に使うパスワードを
他で使い回さないことや
本人確認を二重にする機能を使うことも
大切です。

 

便利な仕組みだからこそ
安全に使いたいですね。

 

目次へ戻る

 

まずは一つ、変えてみませんか？

セキュリティ対策というと
難しいことをしなければならないと
思っていませんか？

 

専門家にお願いしないとできないことも
もちろんあります。

 

でも自分でできることだって
たくさんあります。

 

パスワードの使い回しをやめることも
その一つです。

 

最初から全部変えようとすると大変です。

 

まずはパスワードを安全に管理できる
仕組みを用意する。

 

そしていつも使い回しているパスワードを
一つ別のものに変えてみる。

 

盗まれた疑いのあるパスワードが
分かっているなら
後回しにしないでください。

 

分からないなら
お金に関係するサイトやメールから
見直します。

 

できればパスワードだけでなく
スマートフォンなどを使って本人確認を
追加する設定もしておきましょう。

 

大切なのはただ
「気をつけよう」と
思うことではありません。

 

気をつけなくても
安全な使い方を続けられる
仕組みを作ること。

 

人が頑張って覚えるのではなく
仕組みに任せられることは任せる。

 

私はそういう考え方が好きです。

 

目次へ戻る

 

ニュースを怖がるだけで終わらせない

今回のGMOの件について
少し補足しておきます。

 

問題となっているのはGMOグループの
「お名前.com デスクトップクラウド」
というサービスです。

 

FXの自動売買などにも使われている
インターネット上のパソコンのような
サービスです。

 

また別の事件として
同じGMOグループのアンケートサイト
「infoQ」でも
個人情報の流出が起きています。

 

この二つは別々の事件です。

 

GMOという名前が付いているからといって
すべてのサービスで
同じ被害が起きているわけではありません。

 

もちろん調査中のこともあるので
何でも安全と言い切ることはできません。

 

利用しているサービスについては
公式のお知らせを確認することが大切です。

 

ニュースを見て不安になるのは当然です。

 

でも不安になっただけでは
何も変わりません。

 

何が起きたのかを知る。

 

自分に関係があるのかを確かめる。

 

そして自分にできることを
一つやってみる。

 

それだけでもずいぶん違います。

 

ところでみなさん。

 

今使っているそのパスワード
何年前から使っていますか？

 

もし思い当たることがあれば
今日一つだけ見直してみませんか。