そのパスワード「オウンゴール」かも？サッカー用語・誕生日が危ない理由

「自分のメールとパスワード、もしかして狙われた？」── 2026年6月23日、そんな不安が一気に広がりました。KDDIが、インターネット接続事業者向けに提供しているメールシステムへの不正アクセスを公表し、最大1422万件のメールアドレスとパスワードが外部に漏えいした可能性があると発表したのです。

対象となったのは、ニフティのメールサービスや、ビッグローブのメールサービスなど、複数の事業者が手がける合計6つのサービス。解約済みのアカウントや、長く使っていない休眠アカウントまで含まれるといいます。原因は、システムに使われていた第三者製ソフトウエアの脆弱性（ぜいじゃくせい）を突かれたこと。なお同社の発表では、auやUQ mobileのメールは別の仕組みで動いているため影響はない、とされています。

折しも今は、サッカーのワールドカップで世界が盛り上がる季節。実はこのタイミングで、「やってしまいがちな、とんでもないオウンゴール」について、興味深い調査結果が出ています。今回はこの話題を入り口に、あらためてパスワードの守り方を整理していきましょう。

「推しチームの名前」を入れたパスワードは世界中にあふれている

セキュリティ企業のExpressVPN（エクスプレスVPN）が、アメリカ・イギリス・フランス・ドイツ・スペイン・オーストラリアの6カ国で、サッカーファン6000人（各国1000人）を対象に調査を行いました。すると、回答者の およそ4人に1人 が、パスワードにサッカー関連の情報を使っていると認めたのです。

クラブ名、好きな選手の名前、背番号、優勝した年。どれも本人にとっては忘れにくく、入力もしやすい「覚えやすさの宝庫」です。けれど、覚えやすいということは、裏を返せば 他人にも推測されやすい ということ。スタジアムで叫ぶほど好きなチーム名を、そのままログインの鍵にしてしまう ── これがまさに、自陣ゴールにボールを蹴り込む「オウンゴール」というわけです。

しかもSNSをのぞけば、誰がどのチームのファンかは一目瞭然。攻撃する側にとっては、狙いを絞るためのヒントが本人の手で公開されているようなものです。これはサッカーに限った話ではなく、好きなアイドル、ペットの名前、出身地など、「自分を表す身近な言葉」すべてに当てはまります。

なぜ「Messi」や「Liverpool」は一瞬で破られるのか

固有名詞を含むパスワードがもろい理由は、攻撃の手口にあります。代表的なのが 辞書攻撃 と呼ばれる方法です。これは、よく使われる単語や名前を膨大なリストにまとめておき、片っ端から自動で試していくやり方。人気選手やクラブ名は、当然このリストに入っています。

調査に関わった専門家は、ある強豪クラブを例にこう説明しています。主力選手の名前に記号や数字を少し足した「ありがちな変形パターン」を数千通り用意して試すだけで、膨大な数のパスワードが ほんの一瞬で言い当てられてしまう ── と。人間が「ひとひねり加えたつもり」のパターンは、機械にとっては想定内なのです。

さらに過去には、あるサッカークラブのファン情報を含むデータが、ネット上で誰でも見られる状態になっていた例も報告されています。実在するメールアドレスの一覧が手に入れば、攻撃する側にとっては「本物のファンの名簿」を入手したのと同じこと。なりすましメールの標的リストとして悪用されかねません。

使ってはいけないパスワード ── NGワード早見表

「サッカー用語が危ないのは分かった。では、ほかに何がダメなのか？」── よくやりがちな「弱いパスワード」を、理由とあわせて一覧にしました。心当たりがあるものは、この機会にぜひ見直してください。

※ 上の例はあくまで「やりがちな悪い例」です。実際にこのまま使わないでください。理想は12文字以上、できれば意味を持たないランダムな文字・数字・記号の組み合わせです。

本当に怖いのは「使い回し」── 1つ漏れれば芋づる式

弱いパスワード以上に深刻なのが、同じパスワードを複数のサービスで使い回す ことです。冒頭のメール漏えい事件が、まさにこの危険を浮き彫りにしました。

考えてみてください。あるメールサービスのパスワードが外に出てしまったとします。もしそのパスワードを、通販サイトや証券口座、SNSでも同じものにしていたら ── 攻撃する側は、流出した組み合わせを別のサービスで次々と試すだけで、芋づる式にアカウントを乗っ取れてしまいます。これは「パスワードリスト型攻撃」と呼ばれ、最も多い被害パターンのひとつです。

先ほどのサッカーファン調査でも、過去にパスワードを共有したことがある人のうち、およそ44％ が「そのパスワードを別のアカウントでも使っていた」と答えています。つまり、ひとつの鍵が、家中のドアすべてに刺さる「マスターキー」になってしまっているのです。

「全部のサービスに別々のパスワードなんて、覚えきれない」── その通りです。人間の記憶力には限界があり、だからこそ多くの人が使い回しに逃げてしまう。ここで発想を切り替えましょう。覚えるのをやめればいい のです。

ではどうする？ ── パスワード管理ツールという現実解

そこで頼りになるのが、パスワードマネージャー（パスワード管理ツール）です。代表的なものに 1Password があります。仕組みはシンプルで、サービスごとに長くてランダムな強いパスワードを自動で生成・保管してくれて、ログインのときには自動で入力してくれます。

利用者が覚えるのは、金庫を開けるための「マスターパスワード」ただひとつ。あとは中身を管理ツールに任せられます。これなら、サービスごとにまったく違うパスワードを使っても、記憶の負担はゼロに近づきます。多くの管理ツールには、登録したパスワードが過去の漏えいに含まれていないかを点検したり、使い回しを警告したりする機能もそなわっています。

「専用ツールを入れるのはちょっと…」という方は、まずはブラウザやスマートフォンに標準でついているパスワード保存機能から始めるのも手です。大切なのは、サービスごとに違う、強いパスワードを使う という状態をつくること。その仕組みを、自分の記憶力ではなく道具に任せることです。

今日からできる対策チェックリスト

まとめ ── 守りの基本は「使い回さない」「身近な言葉を使わない」

大きなメール漏えい事件と、サッカーファンの調査。一見すると無関係な2つの話題ですが、教訓はぴたりと重なります。身近で覚えやすい言葉をパスワードにしない。そして 同じパスワードを使い回さない。この2つを守るだけで、被害に遭うリスクは大きく下がります。

そのための一番の近道が、パスワード管理ツールを使うこと。覚える努力は道具に任せて、私たちは「マスターパスワード1つ」と「重要アカウントの多要素認証」だけをしっかり守る。これが、今のいちばん現実的な守り方です。

ワールドカップで世界が沸くこの夏。声援はスタジアムへ、パスワードには別の鍵を。あなたの大切なアカウントが、つまらないオウンゴールで失われないことを願っています。