個人情報漏えいを無料で確認する方法｜メール・パスワード・検索結果を安全にチェック

「自分のメールアドレスや電話番号が漏えいしていないか、無料で確認したい」と思っても、見知らぬサイトへ個人情報を入力するのは不安です。しかし、信頼できる公式サービスと確認できる範囲を理解すれば、パスワードを危険な場所へ入力せずに調べられます。

結論は、メールアドレスが過去のデータ侵害に含まれたかと、住所や電話番号が現在のGoogle検索結果に出ているかを分けて確認することです。前者はHave I Been PwnedまたはMozilla Monitor、後者はGoogleの「あなたに関する検索結果」が使えます。

ただし、どのサービスでも「結果なし」は「漏えいなし」の証明ではありません。未発見、未公開、未収録の侵害データは検出できないためです。この限界を踏まえたうえで、安全な確認手順と見つかった後の対処を順番に見ていきましょう。

まず「何が漏れたか」の2種類を分ける

個人情報の漏えい確認は、一つの検索で完了するものではありません。最初に区別したいのは、サービス企業などから流出した「侵害データ」と、Webページが公開している「検索可能な個人情報」です。

侵害データの確認では、メールアドレスが既知のデータ侵害に含まれるかを調べます。結果には、対象サービス、発生時期、漏えいした可能性のあるデータの種類が示されます。一方、検索結果の確認では、住所、電話番号、メールアドレスなどが公開Webページに現れていないかを調べます。

この二つは重なる場合もありますが、別の現象です。メールが侵害データにあってもGoogle検索に出ないことはあり、逆に自分で公開した連絡先が検索に出ていても、サービスからの漏えいとは限りません。

Have I Been Pwnedでメールの漏えい履歴を確認する

もっとも手軽な方法は、Have I Been Pwnedの公式サイトを直接開き、自分のメールアドレスを1件ずつ検索する方法です。アドレスが収録済みの侵害に含まれる場合は、関連する侵害と漏えいデータの種類を確認できます。

検索に使うのはメールアドレスだけです。メールから開いた広告や似たドメインではなく、アドレスバーが haveibeenpwned.com であることを確認してください。メールのパスワード、ワンタイムコード、クレジットカード番号は入力しません。

結果がなくても、今後の侵害へ備えられます。Have I Been Pwnedの通知機能で対象メールを入力し、届いた確認メールのリンクを開くと、将来そのアドレスが新しい侵害に現れたときに通知を受けられます。

この方法のメリットは、アカウント登録なしで検索を始められることです。デメリットは、収録済みの情報しか分からず、一部の機密性の高い侵害はメールの所有を確認した利用者だけが見られることです。Have I Been PwnedのFAQも、未検出は侵害されていないことを意味しないと明記しています。

Mozilla Monitorで複数のメールを継続監視する

複数のメールアドレスを使い分けているなら、Mozilla Monitorが候補になります。Mozillaの公式ヘルプによると、Mozilla MonitorはHave I Been Pwnedのデータベースを使う侵害通知サービスで、2026年8月3日の確認時点で最大20件のメールアドレスを無料でスキャンできます。

利用時は monitor.mozilla.org を直接開き、Mozillaアカウントでサインインします。ダッシュボードにメールを追加し、それぞれに届くリンクで所有を確認します。その後は新しい侵害の監視が自動で続きます。

メリットは、複数アドレスの確認と将来の通知を一つの画面で管理できることです。一方、Mozillaアカウンへのサインインと、監視するメールアドレスの登録が必要です。サービスに渡す情報とプライバシーポリシーを確認し、必要なアドレスだけを登録しましょう。

Googleで住所・電話番号・メールの検索露出を調べる

過去の侵害データだけでなく、今検索で見つかる個人情報も確認したい場合は、Googleの「あなたに関する検索結果」を使います。Googleの公式手順に従って監視対象の連絡先を登録すると、住所、電話番号、メールアドレスなどを含む検索結果を確認し、対象となる結果の削除をリクエストできます。

必ず覚えておきたいのは、Google検索から削除されても、情報の掲載元から消えるわけではないことです。Googleの個人情報削除ヘルプでも、Google検索から削除されたコンテンツがインターネット上に残り、別の経路から見つかる可能性を説明しています。

情報が自分のブログや古い会員ページにあるなら、先に元ページから削除します。他者が運営するサイトなら、管理者の削除窓口へ依頼し、並行してGoogleの削除申請を行うと、元情報と検索導線の両方に対処できます。

パスワードは「そのまま入力して確認」しない

「このパスワードは漏れているか」を知りたい場合でも、現在使用中のパスワードを検索サイトやチャット、検索エンジンへコピーしてはいけません。公式サイトに見える偽ページなら、確認のつもりが認証情報の流出になります。

現実的な方法は、信頼できるブラウザやパスワードマネージャーが提供する侵害警告を使うことです。例えばFirefoxの公式ヘルプは、保存済みログインが関連するサイトの侵害後に保存されたかを確認し、危険な可能性のあるパスワードの再利用を端末上で私的に照合すると説明しています。

既に侵害警告が出たパスワードは、文字を1つ足して再利用せず、そのアカウント専用の十分に長い値へ変更します。パスワードマネージャーの自動生成を使えば、暗記と使い回しを避けやすくなります。

漏えいが見つかったら行う6つの対処

検出結果に情報があっても、その場で表示された広告や「今すぐ復旧」というリンクを焦って開かないでください。検出されたサービスの公式アプリか公式サイトを自分で開き、次の順番で対応します。

1. 対象アカウントのパスワードを固有の値へ変更する。
2. 同じまたは似たパスワードを使った他のアカウントも変更する。
3. 多要素認証またはパスキーを有効にする。
4. 登録メール、電話番号、転送設定、復旧手段に身に覚えのない変更がないか確認する。
5. ログイン履歴と連携中の端末・アプリを確認し、不明なセッションを失効させる。
6. 決済、ポイント、購入、メッセージの履歴を確認し、被害があればサービス提供者やカード会社へ直接連絡する。

IPAの不正ログイン対処資料も、自分でログインできる場合は速やかにパスワードを変更し、登録情報から不明な値を削除し、多要素認証を設定するよう案内しています。ログインできないなら、公式のパスワードリセットとサポート窓口を使います。

漏えいの発生日が古くても、当時のパスワードを他で使い続けていれば対応は必要です。逆に、既に固有パスワードへ変更し、多要素認証も有効なら、履歴に残る「漏えいあり」の表示だけで恐れすぎず、現在の設定を確認しましょう。

無料チェックの限界と注意点

無料サービスは役立ちますが、インターネット上のあらゆる場所を完全に監視できるわけではありません。企業が公表していない侵害、攻撃者だけが持つデータ、検索エンジンがインデックスしていないページは結果に出ない可能性があります。

また、同じメールアドレスが見つかっただけで、現在アカウントが乗っ取られているとは断定できません。侵害日、漏えいしたデータ種別、パスワードの変更日、ログイン履歴を組み合わせて判断します。

このため、一度の検索で安心して終わるのではなく、通知を有効にし、各アカウントで異なるパスワードまたはパスキーを使い、多要素認証と利用通知を組み合わせることが大切です。

まとめ

個人情報漏えいを無料で確認するには、Have I Been PwnedまたはMozilla Monitorで既知のデータ侵害を確認し、Googleの「あなたに関する検索結果」で公開Web上の連絡先情報を確認します。ただし、結果なしは漏えいがない証明ではありません。

今すぐ実行するなら、まず普段使うメールアドレスを公式のHave I Been Pwnedで確認し、通知を設定してください。情報が見つかったら、対象サービスを直接開き、固有パスワード、多要素認証、登録情報、ログイン履歴の順で確認しましょう。

漏えい確認の価値は「過去に何が起きたか」を知るだけでなく、今日からアカウントの守り方を変えられることにあります。