Firefox Monitor は、Mozilla が提供するデータ侵害通知サービスで、オンラインアカウントがデータ漏洩に関与している場合に警告を発します。Firefox Monitor は、Have I Been Pwned データベースを使用して既知のデータ侵害を追跡し、オンラインアカウントが侵害された場合には通知し、今後のプロアクティブな保護方法に関するガイダンスを提供します。

データ侵害についての一般的な質問

データ侵害とは何か？

データ侵害は、個人情報がさらされたり、盗まれたり、許可なくコピーされると発生します。これらのセキュリティ事故は、個人情報が存在するウェブサイトやアプリ、データベースへのサイバー攻撃の結果です。また、誰かのログイン情報が公開投稿された場合のように、データ侵害は事故的におきることもあります。

なぜ侵害を受けたのか？

ハッカーは、数百万のユーザーのいる巨大な企業を標的にして、できるだけ多くの個人情報や認証情報を取得しようとします。ハッカーは、セキュリティの欠陥を探します — デジタルにおいて鍵のかかっていない扉や窓が開いている場所を探しています。扉や窓が開いているのが見つかると、可能な限り多くの個人情報を盗んだりコピーしたりします。ハッカーがデータに対して何をしようとしているのかを常に知ることはできませんが、ハッカーはデータから利益を得る方法を見つけ出そうとしています。通常、即座に影響は発生しませんが、長期的には深刻になるでしょう。

データ侵害は、デジタル ID の盗難につながることがよくあります。ハッカーがメールやパスワードなどの個人情報にアクセスすると、なりすましを試み、経済的および精神的な負荷をもたらす可能性があります。

データ侵害でさらされるデータは何か？

すべての侵害で同じ情報が侵害されるわけではありません。ハッカーがアクセスできるものに依存します。多くのデータ侵害は、メールアドレスとパスワードがさらされます。クレジットカード番号やパスポート番号のような、機密情報がさらされることもあります。

データ侵害で自分の情報がさらされた場合に心配する必要がありますか？

個人情報とアカウントを保護する手順を踏むべきです。メールアドレスとパスワードがさらされた場合、ハッカーは、ダークウェブで高値で売ることができます。その情報を買った人は誰でも、それを使用して、他のオンラインアカウントにアクセスできるようになります。これらのサイバー犯罪は、個人情報を盗んだり、あなたの名前で買い物やローンを組んだりしようします。

数年前や古いアカウントで侵害が起きた場合、何かする必要がありますか？

あなた自身を保護するための手順を踏むべきです。ダークウェブでデータ侵害が表面化するのに数年かかることもあります。影響を受けたアカウントのパスワードを変更していない場合、今すぐ変更してください。どこかほかの場所でそのパスワードを使用している場合、それらも変更するべきです。そうしないと、他のウェブサイトでハッカーがログイン情報を使用できてしまいます。

データ侵害を受けているのを発見しました。次に何をするべきですか？

ハッカーはパスワードが再利用されることを当てにするため、すべてのアカウントで 強力でユニークなパスワードを作成 することが重要です。あなただけがアクセスできる安全な場所にパスワードを保管してください; これは、安全な文書を保存する場所と同じだったり、パスワードマネージャー であったりします。詳しくは データ侵害が発生した後の対応 をご覧ください。

アンチウイルスソフトはデータ侵害から保護してくれますか？

アンチウイルスソフトは、データ侵害の発生を防げません。ウイルスや悪意のあるソフトウェアに対してコンピューターをスキャンしますが、誰かがオンラインアカウントに不正にアクセスすることは防げません。サイバー犯罪はウェブサイトそのものをハッキングするものであり、あなたのコンピューターをハッキングするものではありません。 アンチウイルスソフトが できないこと:

• ウェブサイトがハッキングされ、ログイン情報が盗まれるのを防ぐこと。
• あなたのパスワードを利用してアカウントにログインするのを防ぐこと。
• メールアドレスやパスワードの入力を促す詐欺やフィッシングメールを検知すること。

Firefox Monitor に関する質問

この侵害が知らされるまでに時間がかかったのはなぜですか？

ダークウェブ上に現れるデータ侵害が判明するのに数か月から数年かかることがあります。侵害が発見され、検証され、データベースへ追加されると、すぐに通知を送信します。

この企業やウェブサイトを知りません。この侵害についての通知を受け取ったのはなぜですか？

企業名や侵害名を知らない理由はいくつかあります:

• サイトが名前を変更したり、新しい企業に売却されている。
• 古いアカウントについて忘れている。
• 誰かが、あなた向けのアカウントを作成した。
• データ侵害がコンボリストである。コンボリストは、異なるデータ侵害の集合です。ハッカーは、パスワードとメールアドレスを多くのデータ侵害から 1 つのリストに結合します。
• データ収集者が侵害された。これらの企業は他の情報源から情報を収集します。データ収集者は、公表されているデータを蓄積したり、他の企業から顧客データを買い取ったりします。データ収集者が売ったアカウントを持っているかもしれません。

これらのメールが Firefox からのものであり、ハッカーからではないと確認するには？

メールアドレスの送信者フィールドを確認してください。Firefox Monitor のメールは常に、breach-alerts@mozilla.com から送信されます。Firefox は、メールでログイン情報やパスワードを入力するよう尋ねることはありません。多くのオンラインサービスはメールから直接ログイン情報を入力することを求めないでしょう。入力を求められた場合、ウェブサイトへ移動しログインするべきです。

Firefox Monitor はセンシティブなサイトをどのように取り扱いますか？

プライバシーの理由から、センシティブなサイトでのメールアドレスが含まれる侵害は、パブリックには検索できません。ログインするか、Firefox Monitor のアラートを購読しなくてはなりません。センシティブな侵害にさらされているか確認するには、Firefox Monitor からアカウントを作成し、メールを確認する必要があります。

Firefox Monitor は、侵害にあったことをどのように知るのですか？

Firefox Monitor は侵害情報のデータを一般に検索できる Have I Been Pwned から入手しています。メールアドレスをこのデータベースに表示させたくない場合、オプトアウトページ を確認してください。

Firefox Monitor は、私のパスワードを知っていますか？

Firefox Monitor は、パスワードを知りません。侵害データをあなたに送信する時に、データを匿名のままにします。詳しくは、k-Anonymity 技術 について、お読みください。

Firefox Monitor のデータベース内のデータ侵害はいつまでさかのぼれますか？

Firefox Monitor は、2007 年まで戻ってメールアドレスのデータ侵害を検索します。

Firefox Monitor は、Chrome や Safari のような他のブラウザーでも使用できますか？

はい。Firefox Monitor はすべてのブラウザーで動作します。Firefox アカウントはどのブラウザー上でも作成でき、メールアドレスのデータ侵害を監視できます。

Firefox Monitor の侵害データベースはどれぐらい網羅性がありますか？

データベースに現れない侵害もあります。それはまだ発見されていないためです。また、Have I Been Pwned が特定の侵害についての詳細にアクセスできないため、現れないこともあります。あなたがアカウントを持っている企業が、セキュリティ事故を通知した場合、アカウントを守るために、その詳細を読んで推奨されたアクションに従ってください。

Firefox Monitor のアラートを受信するには Firefox アカウントを作成する必要がありますか？

はい。しかし、アカウントを作成しなくても、公開されているデータ侵害でメールアドレスを検索できます。将来の侵害についてのアラートに登録したり、詳細レポートを入手するためには、monitor.firefox.com 上で Firefox アカウントを作成する必要があります。

Firefox Monitor の利用には、いくらかかりますか？

Firefox Monitor は、Mozilla がセキュリティ製品ポートフォリオの一部として提供する無料のサービスで、サブスクリプション製品の Firefox Relay および Mozilla VPN と共に提供されています。

Firefox Monitor は、データ侵害から私を守ってくれますか？

Firefox でなくても、データ侵害の発生を妨げることができる人は、いません。影響のあるデータ侵害を警告することができます。リスクを和らげるためにするべきことを手助けすることができます。オンライン情報の保護を簡単に行うためのツールを推奨することができますが、アカウントを守る行動はあなたが行う必要があります。金融情報のデータ侵害にあった場合、疑わしい自分の金融アカウントやクレジット明細を確認する必要があります。

関連項目

• Resolve breaches with Mozilla Monitor
• Get started with Mozilla Monitor
• データ侵害が発生した後の対応
• How do I opt out of Mozilla Monitor?

詳しく知る

• 既知のデータ侵害で公開された保存済みのログイン情報とパスワードに関する Firefox の警告については、Firefox パスワードマネージャー - 侵害されたウェブサイトのアラート もご覧ください。