原田先生の毎日英語！｜10月17日
- 10月15〜16日、ソースネクスト（約2,252万件の可能性）・コミックシーモア・ヤマト運輸（約531万件）が相次いで会員情報の流出を発表
- 英語では「情報漏洩」＝data breach、「不正アクセス」＝unauthorized access、「乗っ取られた」＝compromised
- いちばん大事なのは、同じパスワードを使っているほかのサービスも変えること。理由は「credential stuffing」という攻撃です
何が起きた？3社の発表を1枚で整理
Google の検索ランキングでも「ソースネクスト」「コミックシーモア」がそれぞれ20万件以上検索されるなど、関心が一気に高まりました。各社の公式発表（10月17日朝の時点）を並べるとこうなります。
カード情報：対象外
カード情報：保有しておらず流出なし
カード情報：含まれていない（パスワードも）
ソースネクストは、会員の情報を取り出すための仕組み（API＝アプリどうしが情報をやりとりする窓口）を、第三者が10月9日から13日まで不正に使っていたと説明しています。すでに全員のパスワードを変更済みで、ログイン時に新しいパスワードの再設定を求めています。コミックシーモアは10月15日午前11時35分からサービスを止めて調査中で、再開時に全会員にパスワードの再設定を求める予定です。
ソースネクストは「流出した可能性」、ヤマト運輸は「持ち出されたことが判明」。英語のニュースもこの差をはっきり書き分けます。
Customer data may have been exposed.（さらされたかもしれない）
The personal information of about 5.3 million customers was leaked.（漏れた）
may have＋過去分詞＝「〜したかもしれない」。入試の英文でも、筆者の確信度を読む大事なサインです。
「情報漏洩」は英語で？ data breach と leak の違い
海外のニュースで「情報漏洩」と言えば、まず data breach（データ・ブリーチ）。読み方は「ブリーチ」で、髪を脱色する bleach（ブリーチ）とは別の単語です。r と l の違いなので、音声で聞き比べておきましょう。
breach は break（壊す）と同じ語源で、もとは「城壁などの破れ目」。だから data breach は「守りを破られて、中のデータを取られた」という、攻撃者のいる事件のイメージです。breach of contract（契約違反）のように「ルールを破る」の意味でも使います。
| 英語 | ニュアンスとよく出る形 |
|---|---|
| data breach |
守りを破られて情報を取られた事件。ハッキングの見出しの定番。 suffer a data breach（被害にあう） |
| data leak |
「漏れた」という結果に注目。設定ミスで外から見えていた場合にも。 be leaked（漏れる） |
| exposed | 「さらされた」。本当に盗まれたかは不明なときに便利。 may have been exposed |
| security incident |
会社の発表で好まれる、やわらかい言い方。 a security incident occurred |
leak は、もとは水やガスが「漏れる」。秘密や情報にもそのまま使えて、a leaked photo（流出した写真）、a news leak（情報のリーク）のように日本語の「リーク」の元になっています。
「不正アクセス」「乗っ取られた」を英語で
日本語の「不正アクセス」は、英語では unauthorized access。authorize（許可する）に un- がついて「許可されていない」です。日本の不正アクセス禁止法も、英語では unauthorized computer access と訳されています。
-
Hackers gained unauthorized access to the company’s servers.ハッカーが会社のサーバーに不正アクセスした。gain access＝「アクセスを手に入れる」
-
My account was compromised, so I changed my password right away.アカウントが乗っ取られたので、すぐにパスワードを変えた。
-
The attackers abused an API to pull member data.攻撃者はAPIを悪用して会員データを引き出した。abuse＝「本来の使い方から外れて悪用する」
単語帳で compromise＝「妥協（する）」と覚えた人は多いはず。でもセキュリティの英語では「危険にさらす・乗っ取られる」の意味で毎日のように出てきます。a compromised password（漏れてしまったパスワード）、compromised accounts（乗っ取られたアカウント）。1つの単語に「意味の顔」が2つある語は、出てきた場面とセットで2枚目のカードを作ると忘れません。
お詫び文を英語にすると？ そのまま使える4文
今回の各社のお知らせは、どれも同じ型でできています。①お詫び ②何が起きたか ③何が無事か ④今後の対応。英語の会社の発表もまったく同じ型なので、4文で書けるようになります。英作文や英語の面接にも使えます。
「ハッシュ化」のハッシュは、ハッシュドポテトのハッシュ
コミックシーモアの発表に出てきた「ハッシュ化されたパスワード」。この hash、実は朝ごはんの hash browns（ハッシュドポテト）と同じ単語です。元はフランス語の hacher（細かく刻む）で、斧の hatchet も親戚。
パスワードを「細かく刻んで混ぜて、元の形に戻せなくする」から hash。刻んだジャガイモを元のジャガイモに戻せないのと同じです。ただし「よくあるパスワード」を片っぱしから刻んで、できた形を見比べれば当てられてしまうこともあります。短くて単純なパスワードは、ハッシュ化されていても安心できません。
これから来る「二次被害」を英語で見抜く
流出のあとに本当に怖いのは、会社を名乗るニセのメールやSMS（phishing＝フィッシング）。3社とも「不審なメールやSMSのリンクを開かないで」と呼びかけています。phishing は「釣り」の fishing をもじった、1990年代のハッカー生まれの言葉。f を ph にするのは、電話回線のハッキングを phreaking と書いたのと同じ、当時のハッカー仲間の“当て字”の流行です。
| 英語 | 意味としくみ |
|---|---|
| phishing | フィッシング：ニセのメールでニセのサイトに誘い、パスワードなどを入力させる |
| smishing | スミッシング：SMS＋phishing。宅配の不在通知を装うのが定番 |
| vishing | ビッシング：voice＋phishing。電話でだます |
| credential stuffing |
パスワードリスト攻撃：漏れたIDとパスワードの組を、ほかのサイトに次々に試す |
今回いちばん大事なのが最後の credential stuffing。credentials（ログイン情報）を stuff（詰め込む）＝漏れた組み合わせを、ほかのサイトのログイン画面に機械で大量に「詰め込んで」試す攻撃です。だから各社とも「同じ組み合わせを使っているほかのサービスも変えて」とお願いしているのです。
-
Don’t reuse the same password across multiple sites.複数のサイトで同じパスワードを使い回さないで。
-
This kind of attack is called credential stuffing.この種の攻撃はクレデンシャル・スタッフィング（パスワードリスト攻撃）と呼ばれる。
-
Never click links in suspicious emails or text messages.怪しいメールやSMSのリンクは絶対に押さないで。suspicious＝「疑わしい」（suspect の形容詞）
英語ハック×セキュリティ：今日やる3つ
長いパスワードほど破られにくいので、関係のない英単語を4つ以上ランダムに並べた「パスフレーズ」はおすすめの作り方です（例の形：breach-otter-violin-meadow のように。これ自体はマネしないで）。覚えたい単語を混ぜれば、ログインするたびに単語の復習になります。ただし歌詞や有名なフレーズ、名前や誕生日は入れない。サービスごとに別のものにする。この2つは必ず守りましょう。
2段階認証の画面でよく出る英語も押さえておけば、海外のサービスでも迷いません。
5問クイズで今日の英語をチェック
よくある質問
「情報漏洩」は英語で何と言いますか？
data breach と data leak の違いは何ですか？
「不正アクセス」は英語で何と言いますか？
流出の対象かもしれないとき、まず何をすればいいですか？
「ハッシュ化されたパスワード」なら安全ですか？
あわせて読みたい
毎日英語 バックナンバー
出典
- ソースネクスト：当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ（2026年10月15日、16日追記）
- NTTソルマーレ：『コミックシーモア』会員情報の流出に関するお詫びとお願い（2026年10月16日）
- ヤマトホールディングス：【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について（2026年10月16日）
- PC Watch：パスワードも流出、ソースネクスト会員情報約2,252万件
- ITmedia：ヤマト運輸、個人情報「531万件」流出
- NHK：コミックシーモアが不正アクセス確認 会員情報が漏えい
- Wiktionary：breach／hash／phishing（語源）
