amelog

自分のパスワードが漏洩していないかを調べるサイトが有ります。
pwned
または、Googleアカウントのセキュリティから入って、ダークウェブレポートへ。

メインのアドレスを入れてみたら、問題なしの表示でした。

もうひとつ、サブのアドレスを入れてみたら、色々出てきました。
どこかのサイトに登録していたそのアドレスとパスワードが漏洩したようです。

どのサイトから漏洩したか容易に確認する手段はありませんが、特に「ちうごく」の通販サイトなどが怪しいと思います。
一度だけ、詐欺通販サイトに引っかかった事があり、そこから漏れた可能性もあります。詐欺だと気づいた後に、登録内容をめちゃくちゃにしておいたが、効果は不明。

私はサイトごとにパスワードをひとつひとつ設定しており、重複はありません。使い回しはしていません。

それでも心配なので、把握しているサイト全てに対し、以前パスワードの変更を実施しました。

ひとつずつ見ていくと、以前は有ったが現在は閉鎖されたサイトがありました。そんな所から漏れたのかもしれません。
サイトのリニューアルだとか言って、じつは被害を受けたせいじゃないかと勘ぐったりしています。