メールアドレスの流出を無料で確認する方法【ダークウェブ漏洩チェック2026】

ダークウェブにメールアドレスが流出したら：予防と対処のヒント

筆者が試しに自分のメインGmailアドレスを調べたところ、2021年時点で8回も流出していたことがわかりました。スパムが急増したのはそのせいかと、後になって納得しました。
自分では「流出するような行動をしていない」と思っていても、登録したサービス側がサイバー攻撃を受けてデータが盗まれるケースが多く、知らないうちに自分の情報がダークウェブに出回っていることがあります。
この記事では、メールアドレスがダークウェブに流出しているかを無料で確認できる2つの方法と、流出していた場合に今すぐ取るべき対策を順番に解説します。

▶ ノートン社のWebサービスはこちら「メールアドレス漏洩検知ツール」　

ダークウェブとは？

ダークウェブとは、通常の検索エンジンからはアクセスできないインターネットの領域です。専用のソフトウェア（TORなど）が必要で匿名性が高いため、クレジットカード番号やメールアドレス・パスワードといった個人情報が違法に売買される温床になっています。

ここで取引されている情報の多くは、企業へのサイバー攻撃によって盗み出されたものです。自分がどれだけ慎重に扱っていても、登録したサービス側がやられてしまえば、自分の情報もまとめて流出します。

個人情報が流出する理由

流出の原因として最も多いのは、利用しているWebサービス側のデータ侵害です。過去にはDropbox・Adobe・LINEなど大手サービスでも大規模な流出が起きており、ユーザー側でできることは限られています。

その他の主な原因としては、偽のメールやWebサイトで情報を入力させるフィッシング詐欺、複数のサービスで同じパスワードを使い回すパスワードの使い回しも挙げられます。使い回しをしていると、1か所で流出したパスワードが他のサービスへの不正ログインにも使われるリスクが高まります。

流出の有無を確認する（無料ツール2選）

方法1：ノートン「メールアドレス漏洩検知ツール」

ノートンが提供する無料Webサービスです。メールアドレスを入力するだけで、そのアドレスがダークウェブに流出しているかを即座に確認できます。

手順：

1. メールアドレス漏洩検知ツールにアクセス
2. 確認したいメールアドレスを入力
3. reCAPTCHAにチェックを入れて「チェックする」ボタンを押す
4. 結果が表示されます

結果：流出していない

結果：流出している

結果の見方：

• 「流出は発見されませんでした」→ 現時点では流出確認なし
• 流出件数と流出したサービス名が表示される→ 後述の対策へ進む

これは、いくつかあるGmailの中でメインで使ってるものが2021年時点で8回も流出していたようです。すでに何年か前にスマホによる2重認証にしていましたが、今回の発見でパスワードもすぐに変更しました。海外のサイトに多く登録しているアドレスは本当に要注意です。

⚠️ このツールで確認できるのはメールアドレスのみです。クレジットカード番号・電話番号・住所など他の個人情報の監視は、有料の「ノートン ダークウェブモニタリング」機能が必要になります。

［スポンサー］
メールアドレスの流出が確認できた方や、より広い範囲で個人情報を継続監視したい方には、ダークウェブモニタリング機能を搭載したノートン 360 が選択肢になります。PC・Mac・スマホをまとめて保護でき、流出を検知した際にはリアルタイムで通知が届きます。

方法2：Have I Been Pwned（HIBP）

セキュリティ研究者のTroy Hunt氏が運営する、世界的に信頼されている無料サービスです。東京都産業労働局も公式サイトで紹介しており、英語サービスですが操作は非常に簡単です。

手順：

1. haveibeenpwned.comにアクセス
2. メールアドレスを入力して「pwned?」ボタンを押す
3. 結果を確認する

結果の見方：

• 緑色の文字で「Good news — no pwnage found!」→ 流出確認なし（紙吹雪のアニメーションも表示されます）
• 赤色の画面（Oh no — pwned!）→ 流出あり。流出したサービス名と流出した情報の種類が表示される

ノートンとHIBPはそれぞれ異なるデータベースを参照しているため、両方で確認するとより確実です。

試しに入れてみたら流出してました。左下が流出先のようです。Gravator？

流出していた場合の対策

流出が確認できたら、慌てず以下の順番で対処してください。

ステップ1：流出したサービスのパスワードを今すぐ変更する

流出が確認されたサービスのパスワードをすぐに変更します。同じパスワードを他のサービスでも使い回している場合は、そちらも合わせて変更してください。新しいパスワードは12文字以上で、英大文字・小文字・数字・記号を組み合わせたものが理想です。

ステップ2：二段階認証（2FA）を設定する

パスワードが盗まれても、二段階認証があればアカウントへのログインを防げます。Google・Apple・Amazon・X（旧Twitter）など主要サービスはすべて対応しています。

• 手軽な方法：スマートフォンへのプッシュ通知（Googleの場合）
• より確実な方法：Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使う
• SMS認証は避けた方がよい：SIMスワッピングという手口で突破されるリスクがあるためです

ステップ3：不審なアクティビティを確認する

Gmailであれば、受信トレイ画面の右下「詳細」からログイン履歴を確認できます。見覚えのない端末や地域からのアクセスがあった場合は、「その他のすべてのウェブセッションからログアウト」を実行してください。

予防策と長期的な対策

日常的にできる予防策として特に効果が高いのは、パスワードマネージャーの利用です。サービスごとに異なる複雑なパスワードを自動生成・管理できるため、使い回しを根本から防げます。代表的なものとして以下があります。

1. 1Password（有料・使いやすさに定評）
2. Bitwarden（無料プランあり・オープンソース）
3. iCloudキーチェーン（Apple製品ユーザーは追加費用なしで使える）

また、メールアドレス自体を使い分けることも有効です。ECサイトや無料サービスへの登録には使い捨て感覚のアドレスを使い、銀行・Google・Appleアカウントなど重要なものには別のアドレスを割り当てると、万が一の被害を局所化できます。

確認ツールは半年に一度程度の定期チェックが理想です。特に大規模な情報漏えいのニュースが出た直後は、自分のアドレスが対象かどうかを早めに確認してください。

よくある質問

更新履歴

• 2026-04-07：全体リライト
• 2023-12-26：初稿公開