Google ChromeのVER79（12月19日時点の最新版）から、
「パスワードがどこかで流出した場合、警告してくれる機能」が追加されました。
（設定でオンオフは可能です）
「サイトまたはアプリでのデータ侵害により、パスワード情報が漏洩しました。保存したパスワードをすぐに確認することをおすすめします」という文字なので、「ウィルス？マルウェア？フィッシング？詐欺？」など驚いてしまうかもしれません。
でも、これはChromeの正式な機能ですので、落ち着いて・・・
ということはできず、「IDかメールアドレスとパスワードの組み合わせがどこかで漏洩したものであること」は間違いないので、パスワード変更・2段階認証・パスワード生成ソフトなどの対策をぜひ行ってください。
これから詳しく説明します。
「サイトまたはアプリでのデータ侵害により、パスワード情報が漏洩しました。保存したパスワードをすぐに確認することをおすすめします」というメッセージ
ただこれは、Google chromeの正常なセキュリティ機能の動作です。
ここで、「パスワードを確認」ボタンを押すと、
＾
という画面が出てきて、この後、Googleアカウントのパスワード入力を求める画面が出てきます。
・・・・フィッシング？
と疑ってしまいますが、
と、漏洩しているパスワード、安全ではないパスワードなどを教えてくれます。
ちなみに、各社・もしくは様々なルートでパスワード流出が確認された状況は、こちらでも確認できます・・・
（日本のサイトなどでも紹介され、セキュリティ研究者のTroy Hunt(トロイ・ハント)氏が運営しているサイトだそうです。自己責任でご使用ください。また、当サイトでは1passwordの使用や二段階認証、パスワードの変更を勧めています）
上記の機能は、Chrome79より本格的に導入された機能のようで、ITMediaにも紹介されています。
Chromeの設定画面にも、下記の上から2番目のように、「データ侵害によりパスワードが漏洩した場合に警告する」という表示があります。
ご安心を・・・とは言えず、この表示が出てくるサイトについては、様々なサイトでのパスワード流出被害があったものと同じID・パスワードということですので、取り急ぎログイン・パスワードの変更や利用しない場合は退会することをおすすめします。
そして、前掲のASCII×ESETのサイトではこう書かれています。
サイバー犯罪者が手にした情報で何を企んでいるかについて、常に注意が欠かせない。その前提で、最後にひとつだけアドバイスをしておきたい。サイバー犯罪者がユーザーのパスワードを知っていると脅し、金銭を要求するメールを受信した場合、慎重に行動すべきである。（中略）この場合、受け取ったメールのメッセージ内（件名か本文の最初の数行）には自分のパスワードが記載され、多額の支払いを要求していることがわかっている。
というふうに、パスワードを知っているから金払え、○○しろという要求の英語メールが送られてくることもありますが、絶対無視するようにしてください。
また、テスト的に音声解説版を作りました。
その他セキュリティ関連記事です。
また、パスワードなど個人情報が漏れた際の対処法（できる部分とどうにもならない部分があります）の記事を追加しました。
金融機関の二段階認証を、意外な方法で破る手口発生。二段階認証を過信せず注意
マルウェアEmotet（エモテット）＋ZeroCleareに関するセキュリティソフトの対応状況を各社サポートに聞いてみた
