「使っているプロバイダから、メールとパスワードが流出？」——大手ISPの情報漏えいを前に、編集部が“自分を守る現実的な一手”を考えた朝

朝のニュースを開いて、思わずコーヒーの手が止まりました。大手通信会社のメールシステムから情報が漏えいし、最大でおよそ1,400万件ものメールアドレスやパスワードが外部に流出した可能性がある——そう報じられていたのです。しかも困ったことに、その同じメール基盤は他の複数のインターネットプロバイダ（接続業者）でも使われていて、影響が広い範囲に及ぶかもしれないといいます。

「自分が契約しているのは別の会社だから大丈夫」——つい、そう考えたくなります。でも今回のように、裏側で共通のシステムを間借りしている場合、ブランド名が違っても同じ穴を通じて情報が漏れることがあります。編集部として、まずはここを冷静にお伝えしたいと思いました。

なぜ“メールアドレスの流出”が、思った以上に怖いのか

メールアドレスが漏れただけなら「迷惑メールが増える程度では」と感じるかもしれません。ですが実際は、もう少し深い問題があります。メールアドレスは、多くのサービスで“ログインID”そのものとして使われています。つまり攻撃者から見れば、鍵穴の場所を教えてもらったようなもの。そこにパスワードまでセットで漏れていたら、扉を開けられてしまう危険が一気に高まります。

編集部からの注意: メールアカウントは“パスワード再設定の受け取り先”でもあります。ここを乗っ取られると、他のサービスの「パスワードをお忘れですか？」リンクまで攻撃者に握られ、被害が連鎖しかねません。メールこそ最優先で守りたい入口です。

こういうとき、VPNは何を守り、何を守れないのか

ここは誤解されやすいところなので、編集部としてはっきりお伝えします。VPNは、あなたの通信を暗号化して“通り道”を守る道具です。カフェや空港の公衆Wi-Fiで、入力中のパスワードが途中でのぞき見されるのを防ぐには、公衆Wi-Fi対策としてとても有効です。

ただ、今回のように“サービス会社の内部”から情報が流出してしまったケースは、VPNの守備範囲の外にあります。VPNは道を守っても、預けた先の金庫が開いてしまうのは防げません。だからこそ「VPNを使っているから安心」で止まらず、鍵そのもの——つまりパスワードや認証の強さを見直すことが大切だと、編集部は考えています。