早稲田大学のポータルサイト「MyWaseda」（ログインに使うユーザー情報を管理するシステム）の情報漏えい

早稲田大学のポータルサイト「MyWaseda」（ログインに使うユーザー情報を管理するシステム）の利用者がすること

一番新しい公表（早稲田大学の「MyWaseda」のユーザー情報を管理するシステムに不正アクセス、教職員番号・氏名・メールアドレス・暗号化されたパスワードなど延べ3,342件が第三者に取得された）の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

1. 同じパスワードを、ほかのサービスで使っていないか確かめる

   このサービスと同じパスワードをほかでも使っていると、そちらにもログインされるおそれがあります。使い回していれば、ほかのサービスのパスワードを変えます。

   手順：使い回しのパスワードを見つけて変える

2. ログインに 2 段階認証やパスキーを使う

   パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント（メール・Google・Apple）から設定します。

   手順：Google と Apple のログインを固める

3. 会社を名乗るメール・SMS・電話に気をつける

   漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

4. 分からないことは、会社の専用の窓口に問い合わせる

   対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。