無料会員登録
iPhoneやMacでSafariを利用していると、突然「このパスワードはデータ漏えいで検出されたことがある」「漏洩したパスワード」などの警告が表示されることがあります。こうした表示を見ると、「Safariから自分の情報が流出したのではないか」「iPhoneがハッキングされたのではないか」と不安になる方も少なくありません。
しかし、この警告はSafariそのものから情報が漏れたことを意味するとは限りません。多くの場合、iCloudキーチェーンなどに保存されているパスワードが、過去に別のサービスから流出した可能性のある認証情報と一致したことを知らせています。
特に同じパスワードを複数サービスで使い回している場合、攻撃者が流出したメールアドレスとパスワードを使って別サービスへログインを試す可能性があります。そのまま放置すると、アカウント乗っ取りにつながる恐れがあるため、Safariの警告を確認したら認証情報と利用状況を点検することが重要です。
そこで本記事では、Safariで「漏洩したパスワード」と表示される理由、今すぐ行うべき対処法、iPhone・Macで確認する場所、Safariの安全設定、実際のアカウント侵害を疑うサイン、フォレンジック調査で被害範囲を確認する方法までを解説します。
Safariの「漏洩したパスワード」とは
Safariに表示される「漏洩したパスワード」などの警告は、保存済みの認証情報について安全性に問題がある可能性を知らせる機能です。表示されたことだけで、現在利用しているiPhoneやMacが侵害されたと判断することはできません。
Safari自体が情報を漏らしたとは限らない
Safariで警告が表示されたからといって、SafariやiPhoneから直接パスワードが盗まれたと断定することはできません。
警告は、保存済みのパスワードについて既知の漏えい情報との関連が確認された場合などに、認証情報の変更を促す目的で表示されます。
過去に流出した認証情報と一致した可能性がある
利用しているサービスが過去に情報漏えいを起こしていた場合、メールアドレスやパスワードが外部へ流出している可能性があります。
現在そのサービスで同じパスワードを利用していなくても、別サービスで使い回している場合は注意が必要です。
パスワードの使い回しがあると危険性が高まる
流出したメールアドレスとパスワードの組み合わせを使い、別のWebサービスへログインを試す手口があります。
末尾の数字だけを変えるなど、似たパスワードを複数サービスで利用している場合も推測される可能性があります。
Safariの警告を放置しない
警告が表示された時点で、必ずしも不正ログインが発生しているわけではありません。しかし、認証情報が攻撃に悪用される可能性がある状態として扱う必要があります。
特にメール、Apple Account、金融サービスなどで同じ認証情報を利用している場合は、被害が連鎖する恐れがあります。
Safariで漏洩したパスワードが表示されたときの対処法
警告を確認した場合は、Safariを削除したり端末を初期化したりする前に、該当アカウントと同じパスワードを利用しているサービスを保護します。
該当サービスのパスワードを変更する
最初に、警告が表示されたサービスの正規サイトや公式アプリを開き、パスワードを変更します。
メール内のリンクや検索広告からではなく、自分で開いた公式サイトから操作することが重要です。
同じパスワードを使っているサービスも変更する
同じパスワードを複数サービスで利用している場合は、警告されたサービスだけを変更しても十分ではありません。
メール、Apple Account、Google、金融、通販、SNS、仕事用サービスなど、重要度の高いものから順番に固有のパスワードへ変更します。
多要素認証を有効化する
パスワード変更後は、多要素認証も有効にします。対応しているサービスでは、認証アプリやパスキーなどを利用できます。
特にメールアカウントは、他サービスのパスワード再設定先として利用されることが多いため、優先して保護してください。
ログイン履歴とセッションを確認する
アカウントのセキュリティ設定から、ログイン中の端末、地域、日時などを確認します。
身に覚えのない端末やログインが見つかった場合は、該当セッションを失効させます。メールでは、自動転送や受信ルール、OAuth連携などにも不審な変更がないか確認してください。
SafariとOSを最新状態にする
Safariだけを個別に更新できない環境では、iOS、iPadOS、macOSのアップデートを適用することでSafariやWebKitのセキュリティ更新も反映されます。
過去にはSafariやWebKitの実装上の問題が報告されたこともあるため、現在使用しているOSを最新状態に保つことが重要です。
- 警告されたサービスのパスワードを公式サイトから変更します。
- 同じパスワードを使っているサービスも変更します。
- メールやApple Accountなど重要サービスで多要素認証を有効化します。
- 不審な端末やログインセッションがないか確認します。
- Safariを含むOSを最新状態に更新します。
パスワードを変更しても、すでに第三者がログインしている場合はセッションが残っている可能性があります。変更だけで終わらせず、不正ログインの有無も確認することが重要です。
iPhone・Macで漏洩したパスワードを確認する場所
Apple製品では、保存されているパスワードの安全性に関する警告を確認できます。OSのバージョンによって表示場所や名称が異なる場合があります。
iPhone・iPadのパスワード設定を確認する
iPhoneやiPadでは、「設定」のパスワード関連画面や「パスワード」アプリなどから保存済みの認証情報を確認できます。
「セキュリティに関する勧告」などが表示されている場合は、対象となるサービスを確認します。
Macの保存済みパスワードを確認する
MacではSafariの設定内にあるパスワード項目や、macOSの「パスワード」アプリ、システム設定などから確認できます。
漏えいの可能性だけでなく、使い回しや推測されやすいパスワードとして警告される場合もあります。
警告されたアカウントを横断して確認する
警告が表示されたサービスだけを見るのではなく、同じメールアドレスやパスワードを使用している重要サービスも確認します。
一つの流出認証情報が、複数サービスの不正ログインに悪用される可能性があるためです。
Safariのセキュリティ設定も確認する
パスワード変更とあわせて、SafariやApple Accountの設定も見直しておくと、フィッシングや不審なWebサイトによる追加被害を防ぎやすくなります。
詐欺Webサイトの警告を有効にする
Safariの詐欺Webサイト警告を利用し、不審なWebサイトへのアクセス時に警告が表示される状態にしておきます。
「ウイルスに感染しました」「今すぐ電話してください」などと表示するポップアップには従わないでください。
不要なSafari拡張機能を確認する
Safariに追加されている拡張機能を確認し、自分で導入した覚えのないものや不要なものがないか確認します。
拡張機能にはWebページの内容へアクセスする権限が与えられる場合があるため、必要性と権限の範囲を確認することが重要です。
保存済み情報を見直す
共有端末では、自動入力や保存済みカード情報などを必要以上に残さないことも重要です。
不特定多数が利用する端末では、アカウントや支払い情報を保存しない運用も検討します。
Apple Accountの登録端末を確認する
Apple Accountに紐づいている端末を確認し、見覚えのないiPhone、iPad、Macなどがないか確認します。
不明な端末がある場合は、Apple Accountの認証情報とセキュリティ設定も確認してください。
Safariの警告だけではなくアカウント侵害を疑うサイン
「漏洩したパスワード」という警告だけであれば、過去の情報漏えいに対する注意喚起である可能性があります。一方、別の異常も同時に確認される場合は、すでにアカウントが不正利用されている可能性も考慮します。
身に覚えのないログイン通知が届く
Apple Account、メール、SNSなどから、知らない端末や地域でのログイン通知が届いた場合は注意が必要です。
自分の操作ではないことを確認したうえで、パスワード変更とセッション失効を行います。
パスワード再設定メールが勝手に届く
自分で依頼していないパスワード再設定メールが届く場合は、第三者がアカウントの取得を試みている可能性があります。
メール内のリンクを安易に使用せず、公式サービスからアカウント状況を確認します。
メールの転送ルールが追加されている
メールアカウントが侵害されると、攻撃者が自動転送や受信ルールを設定し、受信メールを継続的に取得する場合があります。
ログイン履歴だけではなく、転送設定や回復用アドレスも確認してください。
見覚えのない拡張機能やプロファイルがある
Safariの拡張機能、VPN、構成プロファイルなどに見覚えのない設定がある場合は、端末側の環境も確認する必要があります。
会社支給端末の場合は、正規のMDMなどが導入されている可能性があるため、自己判断で削除せず管理者に確認してください。
Safariで不審な広告やリダイレクトが繰り返される
Safariを開くたびに不審なWebサイトへ転送されたり、偽のウイルス警告が表示されたりする場合は、単純なパスワード警告とは別の問題が発生している可能性があります。
警告と不正利用が重なっている場合は詳しく確認する
漏洩パスワードの警告だけでなく、不審なログインや設定変更まで確認されている場合は、パスワード変更だけで対応を終えないことが重要です。
すでに第三者がアカウントへアクセスしていた場合、他サービスまで被害が広がる恐れがあります。
Safariの警告後に端末侵害が疑われる場合の対処法
見覚えのないログインやプロファイル、不審なリダイレクトなどが確認されている場合は、認証情報だけでなく端末側の影響も確認します。
安全な別端末から重要アカウントを保護する
端末自体が侵害されている疑いがある場合は、その端末からパスワードを変更すると新しい認証情報まで取得される可能性があります。
別の安全な端末から、メール、Apple Account、金融サービスなどのパスワードを変更し、ログインセッションを失効させます。
不審な設定や端末を確認する
Apple Accountの登録端末、Safari拡張機能、VPN、構成プロファイルなどを確認します。
身に覚えのない変更がある場合は、内容と表示時刻などを記録します。
ログイン通知や警告画面を保存する
不正ログイン通知、パスワード再設定メール、Safariの警告、見覚えのない設定などはスクリーンショットなどで保存します。
金銭被害やアカウント乗っ取りが発生した場合、後から被害経緯を確認するための材料になります。
必要に応じて専門調査を検討する
パスワード警告だけでは端末侵害を断定できません。しかし、不正ログインや不審な設定、リダイレクトなどが同時に起きている場合は、原因と被害範囲を詳しく確認する必要があります。
- 安全な別端末から重要アカウントのパスワードを変更します。
- ログイン中のセッションを失効させます。
- Apple Accountの登録端末やSafariの設定を確認します。
- 不審な通知や設定変更の画面を保存します。
- 原因が分からない場合は端末の初期化前に専門調査を検討します。
Safariのパスワード警告と不正利用をフォレンジック調査で確認する方法
Safariで漏洩パスワードの警告が出ただけであれば、端末のフォレンジック調査まで必要とは限りません。しかし、不正ログインや見覚えのない設定変更が発生している場合は、実際にどこまで被害が広がっているのかを確認する必要があります。
不審なWebアクセスや端末操作の痕跡
端末に残るWebアクセスや操作の記録などを確認し、不審なサイトへのアクセスや被害発生前後の操作を整理できる場合があります。
見覚えのない設定変更やアプリの痕跡
Safari拡張機能や端末設定などを確認し、本人が意図していない変更が行われた可能性を調べます。
アカウント侵害や情報流出につながる痕跡
不審なログインや情報流出が疑われる場合は、端末の記録と各サービスのログイン状況などを組み合わせて被害範囲を整理します。
Safari・アカウント乗っ取り調査をフォレンジック調査会社に相談する
Safariの「漏洩したパスワード」という警告だけで、ハッキングや端末感染を断定することはできません。一方、Apple Accountやメールへの不正ログイン、見覚えのない設定変更、怪しいWebサイトへの情報入力などが重なっている場合は、詳しい確認が必要です。
不審な挙動が残っている段階で端末を初期化したり履歴を削除したりすると、どの操作が侵害につながったのか確認するための証拠が失われる恐れがあります。
パスワード変更だけでは原因が分からない場合や、複数アカウントへの被害が疑われる場合は、スマートフォンやパソコンの解析に対応したフォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
Safariで「このパスワードはデータ漏えいで検出されたことがある」などと表示されても、Safariそのものから情報が漏れたとは限りません。多くの場合は、保存されている認証情報が過去の漏えい情報と関連している可能性を知らせる警告です。
警告が表示された場合は、該当サービスのパスワードを変更し、同じパスワードを使い回しているサービスも見直してください。あわせて、多要素認証、ログイン端末、メールの転送設定、Apple Accountの登録端末なども確認することが重要です。
一方、身に覚えのないログイン通知やパスワード再設定、Safariの不審なリダイレクト、見覚えのない拡張機能などが確認される場合は、単なる警告よりも深刻な可能性があります。端末や履歴を不用意に消さず、必要に応じてアカウントと端末を横断した専門調査を検討してください。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
