ダークウェブで私の情報が見つかったという通知が届くのはなぜですか?

この通知は、お客様に関する情報がダークウェブで検出され、ハッカーがこの個人情報を犯罪目的で購入または使用する可能性がある場合に送信されます。お客様の情報がダークウェブで検出された場合、次のような理由が考えられます。

• Web サイトでのデータ侵害
  サインアップするため、または Web サイトに関連付けられたサービスを使用するために情報を入力した Web サイトで、データ侵害インシデントが発生したことが原因である可能性があります。その Web サイトに関連付けられたその他のサービスについて、なかなか思い出せなかったり、単に知らないという場合もあります。
  この Web サイトの使用を停止したり、アカウントを無効にしたり、購読をやめたりしても、依然としてその情報がシステムに残っている可能性があります。
• ユーザー名とパスワード (パスワードリストと呼ばれる) の漏えい
  場合によっては、ユーザー名/電子メールアドレスとパスワードのペアが (パスワードリストと呼ばれる) テキストファイルとしてダークウェブにアップロードされることがあります。このファイルはコンピュータで読み取り可能で、Web サイトまたはアプリケーションプログラミングインターフェース (API) への認証要求を自動化するツールへの入力として使用される可能性があります。
  パスワードリストでお客様の情報が検出されると、通知が届きます。セキュリティ上の理由により、お客様にはパスワードの一部のみが表示されます。そのパスワードは最新ではない可能性がありますが、過去に使用したことがあるパスワードです。部分的なマスクを解除してパスワードを表示するには、このパスワードに関連付けられた電子メールアドレスがお客様のものであることを確認する必要があります。
  詳しくは、「パスワードリストの通知についての詳しい説明」をお読みください。
• 未確認の情報源からの個人情報の漏えい
  ダークウェブで未確認の漏えい元から、お客様の個人情報が漏えいしています。残念ながら、データ侵害に関する詳細が不明なため、漏えい元の名前や場所についてお伝えすることができません。しかし、お客様がオンラインのログイン情報やパスワードを変更して強化できるように、漏えいした情報のカテゴリを示します。
  ユーザー向けサービスとサポートの担当者は、この情報漏えいについて詳細を把握しておらず、漏えいした個人情報が疑わしい方法で使用されているかどうかも不明です。
  弊社はダークウェブでお客様の個人情報を常にスキャンしているため、引き続き、何か他の情報が見つかった場合はお知らせします。今後も個人情報の取り扱いにご注意ください。