先日（2022年9月7日）、グーグルからGmailにて「重大なセキュリティ通知」のタイトルで「保存したパスワードの一部がウェブ上に漏洩しました」のメッセージを受領しました。まずは偽物のメールを疑いググってみたところ、「どうやら本物らしい」との記事が多数あります。
そこでメッセージに従い進めてみると「漏洩したパスワードが3件ある」とのことですが、登録していたことすら忘れていたほどの、数年間使用していないサイト・パスワードばかりです。
今回は受領した「重大なセキュリティ通知」の本質的なものの記載ではなく、私が行った対応（パスワード保存の削除）について記載します。
「重大なセキュリティ通知」の受領
私はGoogle アカウントをメイン・サブの2つで運用していますが、双方とも同タイミングで以下のGmailを受領しました（上は一部、下は全体の画像）。
▲▼文字に起こすと以下の記載となっています。
- 「重大なセキュリティ通知」の件名にて、見出しは「保存したパスワードの一部がウェブ上に漏洩しました」。
- 本文は「保存したパスワードの一部が、ご使用のサイトまたはアプリからデータ侵害で漏洩しました。Google アカウントへの影響はありません。アカウントを保護するため、Google パスワード マネージャーで今すぐパスワードを変更することをおすすめします」。
該当のパスワード保存を削除済の、今になって あらためて2の本文を見てみると、「今すぐパスワードを変更することをおすすめします」と何とも中途半端。ただし、画面を先に進めていくと「パスワードを今すぐ変更してください」に置き換わっています。
私は過去にGoogle 関連では、以下の第三者による不正利用を経験しているのですが、「漏洩した可能性のある」とのチェック結果のパスワード 3件は数年間 使用したこともなく、マイナーなサイトであるために、また、金銭的なトラブルへの発展性も少ないサイトであり、対応すべきか悩ましい状況です（結局、Google アカウントでのパスワードの保存を削除）。
▼私がこれまでに経験の、第三者によるパスワードの不正利用の事例
- Google Playにてクレカの不正利用。Googleに連絡し、不正利用された金額の戻入れあり。
- 漏洩したパスワードでのWeb サイトの利用。
私が行った対応
今回、漏洩した可能性のあるパスワードは3件との表示でしたが、前述のとおり、（おそらく 5年以上前に登録し）現在は全く利用していない / 今回の通知を受けるまで登録したことすら忘れていた URLです。
全く利用していないサイトのために「パスワード保存の削除」で対応しましたが、今回受領のメッセージに従っての対応は以下です。なお、メールが偽物でない前提で記載ししていますが、今後、偽物が出回る可能性もありますので、メッセージに従っての対応は自己責任となります。
▼メール本文にある赤のボタン「パスワードを確認」を押下します。
▼「パスワードを確認」を押下し、パスワードのチェックを行います。
▲▼以下の「Google アカウント、パスワード チェックアップ」に遷移（上の画面）するため、メールが怪しいと感じた方は 直接 パスワードチェツクアップにアクセスする手段もあります。また、こちらのチェックアップサイトに画面遷移することから、Gmail通知自体は偽物ではないとの判断できるかと思います。
▼私の場合、「漏洩した可能性のあるパスワードが3件あります」とのチェック結果。画面は割愛していますが、その他のチェックとしては「使いまわしているパスワード」「脆弱なパスワードを使用しているアカウント」があります。
▼プルダウンを開いた様子。
▼右を開くと「パスワードを更新」「パスワードを削除」の子画面が表示されます。私の場合には削除で対応しましたので「パスワードを削除」を押下。
▼削除の確認画面で「削除」を押下します。
「不正使用されたパスワードを削除しても、サードパーティ アカウントへの不正アクセスを防ぐことはできません」の意味が不明瞭ですが、「Google アカウントに保存されたパスワードが削除されたのみで（パスワードがプレ表示されない）、Google 以外のサイトでの本来のパスワードは活きている」の意味でしょう。このため、直接該当のサイトにアクセスし、パスワードの変更・削除・アカウントの削除を行う必要がありそうです。
▼「漏洩した可能性のあるパスワードはありません」のメッセージにより完了。
まとめ
パスワードが本当に漏洩したか否かの確認は難しく、他サイトの記事を参照しても、私の事例と同様に「しばらく使用していないサイトのパスワード」との記載が多いことから、「同じパスワードを使用している期間が長いため、漏洩する危険性が高い」との警告のようにも思います。
いづれしても、パスワードを使い回していることの多い私自身の戒めでもあり、これを機会として使用していないサイトの登録削除、自動保存したパスワードの削除などに努めてみたく思います。