坂東です。

Chromeが「パスワードを漏洩しました」という警告をだしました。
割とどうでもいい購読系のサービスは捨てアドとパスワードを使いまわしており、たまに警告を受けて「ああどこかやらかしたんだなあ」と思っています。

が、今回は様子が違う。

ルーターとか仮想環境とかローカルマシンの「admin/password」「adm/adm」「root/root」なんかが漏洩判定を受けてる。
IDとPASSWORDの組み合わせで判定してるそうだからそりゃ引っかかる。

でも１件気になるのがあって、「test@hoge.com / test」みたいなIDがメールアドレスのやつ。
これはローカルの仮想マシンな開発環境で、外部APIのドメイン認証のためにhostsで仮ドメインを割り当てています。
IDのメルアドも開発用で外に出ないもの。

このID/PASSの組み合わせが保存されているのは仮想マシン内と、動作確認に使ってるChromeのみ。
ってことはChromeのパスワードマネージャーがハッキングされた？

と非常に焦ったのですが、それなら漏洩はこんなもんじゃないはずだし、「hoge.com」のID「test@hoge.com」だからドメインは無視して「test/test」だけで引っ掛けてるかもしれないし。

Googleサービス群をよく使ってて運営が雑なことも知っている私は誤動作だと片付けました。

おわり。