mSecure 2026年のセキュリティ事案後、登録メールアドレスを変更すべきですか？。

2026年11月3日：初期通知が確認したこと、確認していないこと

mSevenが公開した通知では、mSecureに関連する不審な活動を確認して調査を始め、緩和措置を行ったことが示されています。また、利用者に対してパスワード庫に保存した機密情報を保護するよう案内しています。通知本文は公式サポートフォーラムに掲載された内容で確認できます。

重要なのは、初期通知が影響を受けた個人データの範囲を明らかにしていない点です。登録メールアドレスが取得されたと確認した通知でもありません。したがって「パスワード管理サービスに関する事案があった」ことと、「自分のメールアドレスが流出した」ことは、別の事実として扱う必要があります。

mSecureの安全通知は、利用者のメールアドレス流出まで確認したものですか。
初期通知だけからは確認できません。個人宛ての公式連絡でメールアドレスへの具体的な言及がある場合や、メールアカウント自体に不審なログインなどの異常がある場合は、別の証拠として確認してください。

通知後：同期方法と個人宛ての連絡を照合する

まず、自分がmSecure Cloudによる同期を使っていたかを確かめます。端末間の同期設定や、アプリ内に残る設定表示、個人宛てに届いた公式通知が手掛かりになります。通知の画面やメールは、後から内容を照合できるよう保存しておきましょう。

一部の報道や利用者の投稿では、同期利用者の範囲やデータベースに関する説明が取り上げられています。しかし、それらは初期の公式通知が明示した影響範囲と同じではありません。たとえば、報道で紹介された利用者の説明や、同期方法に触れた報道は、記述の根拠が個別の説明なのか公式発表なのかを分けて読みます。

受信したmSecureの安全通知は、何を根拠に判断すればよいですか。
送信元の表示名だけで決めず、アプリ内のお知らせや公式サポートページに同じ案内があるかを照合します。メール内のリンクを開くのではなく、普段使う公式アプリや自分で確認した公式サイトから情報を確認してください。

まず行うこと：パスワード庫の中身を確認する

メールアドレスを変更する前に、パスワード庫に保存している認証情報を点検します。mSevenの通知が促しているのは、メールアドレスの変更だけではなく、保存している機密情報の保護です。媒体の報道でも、パスワードや二要素認証、パスキーなどの見直しが取り上げられています。具体的な対応は認証情報の保護を扱う分析記事も参照しつつ、各サービスの公式画面で行ってください。

パスワード庫に保存した各サービスのパスワードを、使い回しの有無や重要度に応じて確認します。二要素認証の設定や復旧手段、パスキーを使っている場合は、そのサービスが案内する管理・再設定手順も確認対象です。メールアドレスを変えても、すでに保存情報が第三者に取得されていた場合に、その情報を無効化することはできません。

登録メールアドレスの変更で、パスワード庫のパスワードも守れますか。
変更だけでは守れません。連絡先を変える作業と、保存先サービスのパスワードや追加認証手段を保護する作業は別です。認証情報に問題がある可能性を示す証拠があれば、該当サービスの公式手順で個別に対処します。

メールアドレス変更の要否を証拠で決める

メールアドレスの変更は、流出した情報を取り消す方法ではありません。変更後も、すでに知られたアドレス宛てのメールや、過去に登録したサービスの記録は残る場合があります。逆に、長く使うアカウントの連絡先を使えなくすると、本人確認やパスワード再設定が難しくなることがあります。

判断材料は、公式通知に書かれた内容、メールアカウントのログイン履歴や設定変更、身に覚えのない復旧通知などです。迷惑メールが増えたことや、知らない送信者名のメールが届いたことだけでは、mSecureに登録した情報が流出した証明にはなりません。送信元や経路を切り分けたい場合は、メールの送信元を確認する手順も参考になります。

• [ ] mSecureの同期方法を確認し、Cloud同期を使っていたか記録する
• [ ] 個人宛ての公式通知を保存し、公式アプリやサポート情報と照合する
• [ ] メールアカウントのログイン履歴、転送設定、復旧先に見覚えのない変更がないか確認する
• [ ] パスワード庫から重要なサービスを洗い出し、各サービスの公式画面で認証情報を点検する
• [ ] 公式情報でメールアドレスへの影響が確認された場合、またはメールアカウントに異常がある場合に、変更と復旧手段を検討する
• [ ] 長期利用するアカウントは、変更後も継続してアクセスできるメールアドレスを連絡先にする

今後の登録：主メールを出す相手を分ける

これから低信頼のサイトに登録する際は、主メールアドレスを直接渡さない方法が役立つことがあります。ただし、独立したアドレスや転送用アドレスは、過去のmSecure事案を修復したり、以前の流出元を特定したりするものではありません。重要なアカウントでは、銀行、決済、行政手続きなど、長期的に本人確認や連絡が必要になる用途に使えるメールアドレスを維持してください。

メールを用途別に分ける場合は、プライバシー保護の考え方を確認し、登録先ごとに必要な継続性を見積もってください。パスワード庫のログインや復旧に使うアドレスは、短期利用の受信先ではなく、将来も管理できるものを選ぶのが安全です。

mSecureの登録メールアドレスを変えるかどうかは、公式に確認できる情報と、メールアカウント自体の状態で決めます。将来、低信頼のサイトに登録する際だけ主メールを分けたい場合は、Tenminboxの現在の受信機能と利用条件を確認し、使い捨て受信先が適する用途に限って検討してください。これは今後の登録で主メールを直接入力しないための選択肢であり、今回の事案やパスワード庫内の認証情報を保護する代わりにはなりません。