パスワードが漏れました。

プロバイダーとのインシデントを確認し、影響を受けたアカウントを保護します。その後、再使用した他の場所でパスワードを置き換えます。

2 分読み所要時間: 20~40分、再使用パスワードが長い
このガイドでは

侵害通知は、パスワード、メールアドレス、その他のデータに関心を寄せる可能性があります。 誰かが署名したことを自動証明しません。 露出された情報がどのように使用できるかを制限するために行動します。

通知を独立して確認する

プロバイダーのサイトまたはアプリを開き、メッセージのリンクに従うことなく開きます。 そのインシデントステートメントと指示を探します。 偽の違反アラートは、資格情報を盗むこともできます。

実際のパスワードをランダムな違反チェッカーに貼り付けないでください。当社のパスワードアナライザはパターンを記述します。パスワードが侵害データベースに表示されるかどうかは確認できません。

影響を受けるアカウントをセキュアに

信頼できるデバイスで、完全に新しいユニークなパスワードを選択し、管理者の正しいサービスに対して保存します。アクセスがすでに失われている場合は、公式の回復を使用してください。

セッション、回復の詳細、二要素メソッドとパスキーを調べます。アクセスを未承認として削除し、それが何であるかをチェックした後に。サポートされた2要素認証を有効にしてバックアップを用意します。パスワードを変更するだけで、すべての持続的なアクセスルートを削除しません。

再利用したパスワードを別々に置換する

他のアカウントを回復するメール、パスワード管理者、金融サービス、およびアカウントを優先します。 各サービスは異なる代替品を必要とします。 古いパスワードに1年または句読点を追加することは不十分です。

ザ・オブ・ザ・ パスワードジェネレーター 自分のアカウント名や古い秘密なしで独立した値を作成できます。

レビューの結果

電子メール転送、フィルタ、アプリの権限を確認します。銀行に連絡し、不正な支払いに関する公式チャネル。作業アカウントについての管理者に通知します。

日付、プロバイダの通知、および観察された変更は、非敏感なインシデントの詳細を保ちましょう。コード、支払い詳細、またはアクティブなリカバリリンクを含むスクリーンショットの公開を避けてください。新しいサインインとセキュリティ変更アラートについては、次の日を参照してください。