最近一波Instagramユーザーが驚愕した——絶え間ないパスワードリセットメールが届き、受信箱はフィッシングメールの温床となった。背後の黒幕が明らかに：1750万以上のユーザーデータパック（ユーザー名、メールアドレス、電話番号、住所などすべて含む）がハッカーによってダークウェブに公開され、価格が付けられている。

セキュリティ研究機関は根源を追跡し、2024年のある大手ソーシャルプラットフォームのAPIインターフェースの脆弱性に行き着いた。さらに胸が痛むのは、プラットフォーム側が今まで正式な通報を出していないことだ。これは例外ではない——歴史を振り返れば、2017年の有名人情報漏洩、2022年の5.33億件のデータ流出と20億円の罰金、いずれも中央集権型データベースの「シングルポイント故障」が原因だ。

ハッカーはこれらのデータを握って何ができる？正確なフィッシングやアカウント盗用は基本操作であり、さらにはオフラインでの嫌がらせにまで拡大し得る。自分の住所が売られるとどう感じるか想像してみてほしい……

**緊急自己救済の三つの鉄則：**

**第一歩：即座に二要素認証を有効に** 推奨は認証アプリ（Google Authenticator、Authyなど）を使うこと。SMS認証に頼るのは避けて——SIMカードの乗っ取りは頻繁に起きている。

**第二歩：パスワードをリセット** これは基本だが、面倒でもプラットフォームごとに異なるパスワードを使うこと。ひとつのプラットフォームが破られると、他も次々と危険にさらされる。

**第三歩：未知のリンクに注意** パスワードリセットメールを見たら冷静になり、送信者を確認してからクリック。不安や緊急のメッセージに惑わされてはいけない。

**根本的な問題は何か？** 中央集権的な保存は、すべての卵を一つの籠に入れるようなもの——籠が盗まれたら全て終わりだ。ますます多くの人が非中央集権のソリューションに移行している。データは暗号化された断片として世界中の分散型ノードに保存され、単一の攻撃ポイントから完全な情報を得ることはできない。さらにアクセス権管理機能により、ユーザーは自分の情報の流れと使用権限を真に掌握できる。

この漏洩事件は再び証明した：受け身でプラットフォームにプライバシー保護を任せるよりも、自分自身でデータの主権を握る方が賢明だ。プライバシー保護には一時停止ボタンはない。今すぐアカウントのセキュリティ設定を最大にしよう。