ノートンのダークウェブモニタリングから「ダークウェブの通知: 古いID 情報を検出しました」のメールが飛んで来た！

先日、ノートン360デラックスの更新を行ったばかりなのだが、その影響か、それともこのタイミングでたまたまヒットしたのか、詳細は不明だが非常に気になるメールがNortonLifeLockから届いた。

っか、「こんな機能も実装していたのか、お前」と、逆に感心してしまったわ。

突然「ダークウェブの通知」というメールが飛んで来た
ダークウェブの内容を確認してみた
どこのログイン情報がダークウェブに漏洩したのか
ノートンダークウェブモニタリング Powered by LifeLock で出来ること
まとめ

突然「ダークウェブの通知」というメールが飛んで来た

これこれ。突然、こんなメールが飛んで来た。

メールの内容はこんな感じ。

メール件名：
ダークウェブの通知: 古いID 情報を検出しました
メール本文：
ダークウェブでお客様のものと思われるデータを新たに検出しました
お客様の個人情報の可能性があるデータをダークウェブで検出しました。
この電子メールはノートンダークウェブモニタリングPowered by LifeLock から送信しています。詳細を確認するにはログインしてください。この内容を確認するダークウェブにお客様の個人情報が掲載されていないか監視します。
検出した場合は、通知を送信します。この通知に関する質問については、my.norton.com で詳細をご確認ください。

普通にビックリするよね！って言うか、超アセるし。＞＜

で、どんな内容か気になるから、メールの「この内容を確認する」のリンクをクリックして、内容を確認してみることにした。

ダークウェブの内容を確認してみた

メールの「この内容を確認する」をリンクをクリックすると、サインインが要求される。

サインインしてダークウェブ履歴の通知を見てみる。

内容に、「お客様のデータの潜在的な漏洩」

検出元に、「Password Combo List – Dark Web」

説明に、外国の文字が・・・ｗ

検知された情報に、「ユーザー名/電子メール」と「パスワード」が載っていた。ユーザー名/電子メールは、確かに自分が使っているものであった。パスワードがマスク表示されていてすぐには確認できない。

説明が英文なのでややこしい。＞＜

説明の原文

A password you use (or previously used) was discovered as part of a combo list in the underground marketplace known as the dark web. If you don’t know where you used this password, consider the accounts you have: such accounts could include your banking app, health insurance site, social media account, online stores, etc. You would have used this password in combination with your username, as below.

For security reasons, we do not display your entire password. Once we verify that the email address listed below belongs to you, your password will be partially unmasked and displayed.

説明の文章をGoogle翻訳で訳してみるとこんな感じ

使用している（または以前に使用した）パスワードは、ダークウェブと呼ばれるアンダーグラウンドマーケットプレイスのコンボリストの一部として発見されました。このパスワードをどこで使用したかわからない場合は、所有しているアカウントを検討してください。このようなアカウントには、銀行アプリ、健康保険サイト、ソーシャルメディアアカウント、オンラインストアなどが含まれます。このパスワードをユーザー名と組み合わせて使用します。、以下のように。

セキュリティ上の理由から、パスワード全体を表示することはありません。以下のメールアドレスがあなたのものであることを確認すると、パスワードは部分的にマスク解除されて表示されます。

説明の文章をDeepL翻訳で訳してみるとこんな感じ

あなたが使用している（または以前に使用していた）パスワードが、ダークウェブとして知られるアンダーグラウンドマーケットプレイスのコンボリストの一部として発見されました。このパスワードをどこで使用したかわからない場合は、あなたが持っているアカウントを考えてみてください: そのようなアカウントには、銀行のアプリ、健康保険サイト、ソーシャルメディアのアカウント、オンラインストアなどがあります。このパスワードは、以下のようにユーザー名と組み合わせて使用されているでしょう。

セキュリティ上の理由から、パスワード全体を表示することはありません。以下に記載されているメールアドレスがお客様のものであることを確認すると、お客様のパスワードは部分的にマスクが解除されて表示されます。

余談ですが、翻訳はDeepLが評判良いそうですよ。今回、Google翻訳と、DeepL翻訳の2つの翻訳結果を載せてみましたが、いかがだったでしょうか。

Google翻訳とDeepL翻訳の双方のリンクをこちらに置いときますね！よかったら活用してみてください！