見知らぬ送信者からのメール冒頭に「〇〇様（あなたの本名）」と記載されている現象は、現代のネットユーザーを最も動揺させる手口の一つです。面識のないはずの相手がなぜ個人の識別情報を握っているのか。そのカラクリは、闇ウェブ（ダークウェブ）上で取引される漏洩データの突合（名寄せ）にあります。
国内外を問わず、ECサイトやWebサービスからの個人情報流出事件は後を絶ちません。単一のインシデントではメールアドレスとパスワードしか流出しなかったとしても、攻撃者は過去数十年にわたる無数の漏洩データを収集・統合しています。メールアドレスを主キーとして、氏名、電話番号、居住地域、過去の購入履歴などを瞬時に紐付ける「名寄せツール」を稼働させているのです。これにより、機械的に配信されるスパムでありながら、あたかもあなた個人を特定して連絡してきたかのような文面が完成します。
自身のデータがどこかで漏洩していないか不安な場合、個人情報流出の確認方法としてセキュリティ業界で広く活用されているのが、無償の流出追跡サービス「Have I Been Pwned」の利用です。自身のメールアドレスを入力するだけで、過去の大規模インシデントに含まれていたか否かを客観的に照会できます。また、ブラウザに標準搭載されているパスワードマネージャーの「侵害警告アラート」も定期的に確認し、流出が確認されたパスワードは速やかに変更する習慣が求められます。
