Chrome曰く「パスワードの一部がデータ侵害で漏洩しました。」

たまたま Chrome の Google パスワードマネージャーを見ると

ちょっと心おだやかじゃないですね💦

ググってみても良く分かりません。多くは
・実際に不正利用された訳ではない。
・同じアカウントとパスワードを使いまわしていると表示される
と解説されています。
ただ上の画像の「使い回されているパスワード」の警告の中にも同様なものが他にもあるので単にそれとは違います。
どうも、Googleは漏洩したID・パスワードのリストを持っていてそれと照合しているということのようです。

では、どうやって集めたか？が気になるところです。
「Google アカウントの安全ではないパスワードを変更する」
https://support.google.com/accounts/answer/9457609?hl=ja&ref_topic=7189123&sjid=16396975614095643048-AP
この中で、「Google で確認しているデータ侵害を見る」を開くと名だたる(?)サービスが列挙されています。
恐らく、この中で使用されてエラーになったものがあったということなのでしょう。(「不正使用」とはそういう意味か！💡)
世の中にはリストを使って巡回している輩がいますので。
その意味では確かに危険なID・パスワードの組み合わせということになります。
単にパスワードだけが一致していてもこの警告は出ません。
あくまでIDとパスワードが一緒に使われた形跡があるということです。

ちなみに私のは、自分の運用しているサイトのテスト用の画面のログイン画面で、いたずら防止が目的だったのでローマ字の苗字とフルネームにしてました。ただ偶然にしては少し気持ちが悪い。🤔

よくよく考えると、もしかしたら Adobe でログイン失敗した事が以前あったような？と思い出したりして。
たまにしか使わないサイトって適当に何回か試しますよね。
だとすれば自分の仕業か・・・😵