Have I Been Pwnedに「CastleRAT」｜約18万件の漏えい確認と、名前が出たときの対処

01何があった？（Operation Endgame）

ユーロポールによると、欧州・北米の警察と民間の協力先が、3種類のマルウェアの仕組みをまとめて止めました。対処したのはサーバー235台とドメイン257個です。国際的な摘発作戦「Operation Endgame（オペレーション・エンドゲーム）」の一つとして行われました。

ユーロポールは、犯人側のサーバーの中から600万件を超える被害者の認証情報（ログイン情報）が見つかったとしています。犯人はこれを売ったり、ランサムウェア（身代金ウイルス）などの攻撃に使ったりしていました。CastleRATによる被害者のデータは、Have I Been Pwnedやオランダ警察のCheck your hackなどを通じて知らせるとしています。

参加したのは、ドイツ連邦刑事庁（BKA）、オランダ警察、英国国家犯罪対策庁（NCA）、米国FBIなどで、日本の機関は参加国の一覧にありません。米国司法省は、Gootloaderが2018年から世界で少なくとも2万5,000台のパソコンに感染していたと発表しています。

出典：ユーロポール（欧州刑事警察機構）「6.4 million victim datasets secured in international operation against malware networks」（2026年11月12日）、米国司法省「Gootloader Malware Disrupted in International Cyber Operation」

02Have I Been Pwnedで確認する方法

Have I Been Pwned（ハブ・アイ・ビーン・ポウンド、略してHIBP）は、情報セキュリティの専門家トロイ・ハント氏が2013年から運営している、漏えいしたデータに自分のメールアドレスが入っているか調べられる無料のサイトです。今回はユーロポールからデータの提供を受けています。

調べ方

1. ブラウザのアドレス欄に自分で「haveibeenpwned.com」と入力して開きます（検索結果の広告や、メールのリンクから開かない）。
2. 画面の入力欄にメールアドレスを入れて検索します。
3. 結果の一覧に「CastleRAT」があれば、今回のデータに含まれています。

HIBPの説明によると、CastleRATのデータは「メールアドレスとパスワード」で、ユーロポールから約18万件（179,745件）のメールアドレスと、感染したパソコンで使われていたパスワード89万3,000件（重複を除く）が提供されました。パスワードは「Pwned Passwords」のページで、そのパスワードが漏えいデータに出てきたことがあるか調べられます。HIBPによると、パスワードは送る前に匿名化されるしくみです。HIBPの公式Xは、18万件のうち41%は以前からHIBPに登録されていたアドレスだったとしています。

HIBPの公式Xも、日本時間11月13日15時13分にCastleRATのデータ追加を伝えています。

出典：Have I Been Pwned公式X（2026年11月13日）

HIBPは安全？本物？

HIBPのよくある質問では、検索したメールアドレスを集めるためのサイトではないと説明したうえで、「心配なら使わないで」と書いています。メールアドレスの漏えいデータと一緒にパスワードが保存されることはない、とも説明しています。なお、新しい漏えいが登録されたときにメールで知らせる「Notify Me」に登録すると、知らせるためにメールアドレス・登録日・確認用の文字列が保存されます。

出典：Have I Been Pwned「CastleRAT」のデータ説明ページ、Have I Been Pwned「FAQs」、Have I Been Pwned「Pwned Passwords」

03オランダ警察の「Check your hack」

オランダ警察も、押収したデータに自分のメールアドレスがあるか調べられる「Check your hack」を公開しています（英語・オランダ語）。仕組みはHIBPと少し違います。

• 結果は画面に出ません。データに含まれていた場合だけ、数分以内に警察からメールが届きます（迷惑メールフォルダも確認）。
• 含まれていなければ、メールは届きません。
• 届いたメールに、ウイルスを取り除くためにすることが書かれています。
• 入力したメールアドレスは照合に1回使うだけで保存しない、と警察は説明しています。

注意：オランダ警察は「警察が、データを確認するようリンク付きのメールを送ることはない」としています。「警察からのお知らせ」としてリンクを開かせるメールは偽物なので、開かずに削除してください。調べるときは、自分でオランダ警察のサイトのアドレスを入力して開きます。

出典：オランダ警察「Check your hack」、オランダ警察「Frequently asked questions about Check your Hack」

04名前が出たとき・出なかったとき

名前が出たとき

オランダ警察は、データに入っている場合、パソコンがウイルスに感染しているおそれがあり、犯人がパスワードを使ってネット銀行やメールに入れる可能性があるとしています。また、ウイルスがパソコンに残っている間は、パスワードを変えても新しいパスワードが盗まれるおそれがあると案内しています。HIBPは、影響を受けたパスワードをすぐ変えること、使い回していたアカウントもすべて変えること、2段階認証を使うことを勧めています。

このため、次の順番で進めるのがおすすめです（この記事からの提案）。

1. 心当たりのパソコンで、ウイルス対策ソフト（Windowsなら標準のMicrosoft Defenderでも可）の全体スキャンをする。
2. スマホなど別の端末から、メール・ネット銀行・SNSのパスワードを変える。
3. 2段階認証をオンにする。カードの利用明細も確認する。
4. 不安が残るなら、パソコンの初期化や専門の窓口への相談も考える。

パスワードの使い回しの確かめ方はパスワードの使い回しを確認する方法｜リスト型攻撃から守る、変える順番、Chromeのパスワード警告が出たときはChromeの「不正使用されたパスワード」警告は本物？漏洩チェックの開き方と変更手順も参考にしてください。

出なかったとき

オランダ警察は、メールが届かなければ警察が押収したデータには入っていないが、ほかの経路で漏れていないとは言い切れないとしています。押収されたデータについても、犯人がまだ持っている可能性があると説明しています。出なかった場合も、使い回しをやめることが基本です。

出典：オランダ警察「Frequently asked questions about Check your Hack」、Have I Been Pwned「CastleRAT」のデータ説明ページ

05日本の利用者への影響は？

• 日本の被害者の数：ユーロポール、米国司法省、HIBPのどれも、国別の内訳を発表していません。日本の被害者がいるかどうかも分かっていません。
• 日本からも調べられる：HIBPとCheck your hackは、日本のメールアドレス（Gmailやキャリアメールなど）でも検索できます。
• 感染のきっかけは日本でもありうる：Gootloaderは乗っ取られたWebサイトの偽の文書、オランダ警察は「合法に見えるソフトをダウンロードさせる偽サイトが、Google広告などで宣伝されている」と説明しています。こうした手口は国を選びません。
• 日本の報道：11月14日朝の時点で、日本語の報道は見当たりませんでした。

検索広告から偽のソフト配布サイトへ誘導される手口についてはChatGPT・Claudeの偽サイトの見分け方｜広告・無料に注意でも解説しています。

出典：ユーロポール（欧州刑事警察機構）「6.4 million victim datasets secured in international operation against malware networks」（2026年11月12日）、オランダ警察「Frequently asked questions about Check your Hack」、米国司法省「Gootloader Malware Disrupted in International Cyber Operation」

06WordPressでサイトを運営している人へ

ユーロポールは、WordPressの利用者に、ログイン情報の更新、多要素認証の有効化、脆弱性の修正（更新）を呼びかけています。Gootloaderは、乗っ取られたWebサイト（WordPressが多い）に偽の文書を置いて広がっていました。

• 管理者アカウントのパスワードを、ほかで使っていないものに変える。
• 2段階認証（多要素認証）を入れる。
• WordPress本体・テーマ・プラグインを更新する。
• 見覚えのない管理者アカウントがないか確かめる（この記事からの提案）。

WordPressの更新の確かめ方はWordPressのPHP脆弱性を確認する方法｜対応手順と問い合わせ例でも説明しています。

出典：ユーロポール（欧州刑事警察機構）「6.4 million victim datasets secured in international operation against malware networks」（2026年11月12日）、米国司法省「Gootloader Malware Disrupted in International Cyber Operation」

07よくある質問