ブロードリーフの情報漏洩｜「ものづくりドットコム」のメール送付先リストがブラストメール経由で持ち出し確かめること 2026

2026年10月31日

＠SOHO編集部

この記事のポイント

✓ブロードリーフの情報漏洩について
✓2026年10月23日の第1報と10月29日の第2報を整理
✓製造業向けサイト「ものづくりドットコム」のメール送付先リストがブラストメールへの不正アクセスで持ち出され

株式会社ブロードリーフは2026年10月23日、同社が運営する製造業向けの情報サイト「ものづくりドットコム」のメール送付先リストが、メール配信サービス「ブラストメール」への第三者による不正アクセスで不正に持ち出されたと発表しました。10月29日の第2報で、対象の項目はメールアドレス、氏名と、登録した人に限り会社名、職種、役職、都道府県、生まれ年、業種、従業員数、購読メルマガの種類だと分かりました。件数は2026年10月30日時点で公表されていません。メールマガジンを受け取っていた人がまずすることは、ブロードリーフからの個別の案内を確かめることと、取引先や見積もりの依頼を装ったメールの添付やリンクを開く前に一度止まることの2つです。クレジットカード情報やログインパスワードは含まれていないと、同社は書いています。

この記事では、ブロードリーフとものづくりドットコム、ブラストメールを提供する株式会社ラクスライトクラウドの公式発表に書かれている事実だけをもとに、何が起きたのか、自分が対象かの見分け方、勤め先で何を共有すればよいかを順に整理します。

ブロードリーフの発表の要点

最初に、2026年10月30日時点で公式に分かっていることを短く並べます。

何が起きたか：ものづくりドットコムがメールマガジンの配信などに使っていた外部サービス「ブラストメール」に第三者が不正にアクセスし、登録されていた情報が不正に持ち出された
対象：ものづくりドットコムのメール送付先リスト（メールマガジンの配信先として登録されていた人）
項目：メールアドレス、氏名。会社名、職種、役職、都道府県、生まれ年、業種、従業員数、購読メルマガの種類は、登録・提供した人のみ
含まれないもの：クレジットカード情報、ログインパスワード等
件数：公表されていない
対応：対象の人に、ブラストメールとは別の配信環境からメールで個別に案内している
窓口：ものづくりドットコム事務局（メールアドレス [email protected]）

ブロードリーフの第1報は、題に「情報漏洩に関するお知らせ」と書いており、本文でも「情報が漏洩した旨の報告」を受けたとしています。可能性の段階ではなく、持ち出しが確認された事案として発表されている点が、ほかの「可能性」の発表とは違うところです。

当社が運営する「ものづくりドットコム」で利用している株式会社ラクスライトクラウドのメール配信サービス「ブラストメール」に対し、第三者による不正アクセスが行われ、同サービスに登録されていた情報が不正に持ち出されたことが判明しました。出典: broadleaf.co.jp

ブロードリーフは、自動車の整備や鈑金、部品商、機械工具商などに向けた業務用のソフトウェアを提供している会社です。ものづくりドットコムは、もともと別の会社が運営していたサイトで、ものづくりドットコムの会社概要のページには、2025年4月1日の吸収合併に伴って運営会社がブロードリーフに変わったと書かれています。ブロードリーフの業務ソフトを使っている整備工場や部品商の人は、今回の発表の対象ではありません。対象はあくまで、ものづくりドットコムのメールマガジンの配信先です。

ものづくりドットコムとはどんなサイトか

ものづくりドットコムは、製造業で働く人に向けた情報サイトです。サイトの案内ページでは、業務の課題を相談する相手がいない人や社外の知見を使いたい人と、専門の知見を持つ「ものづくりアドバイザー」が知識を共有しあう場だと説明しています。

サイトで提供しているものは、大きく分けて次のとおりです。

サービス	内容（サイトの案内より）
記事	エキスパート会員が書いた約6,000のキーワード解説記事・事例記事
セミナー	毎月2,000件以上のセミナーを掲載。オンデマンドの配信もある
コミュニティ	会員同士で知見を共有しあう機能
キャリアブック	自分のキャリアや知見を整理し、公開もできる機能
コーディネート	課題の解決を支援するエキスパート会員の紹介

読者層は、製造業の技術者、品質や生産管理の担当、購買や資材の担当、研修の企画をする人などが中心です。会員登録は無料で、登録するとメールマガジンが届く仕組みになっています。今回持ち出されたのは、このメールマガジンの配信先として登録されていたリストです。

ここで大切なのは、項目に「会社名」「職種」「役職」「業種」「従業員数」が並んでいることです。個人の買い物のサイトの漏えいとは違い、仕事の上での立場が分かる情報がそろっています。この点が、後の節で書く「取引先を装うメール」への備えにつながります。

公表の経緯：第1報から第2報まで

この件は、ブラストメールの緊急停止から始まり、ブロードリーフが2回に分けて発表しています。日付を表にまとめます。

日付	出来事	発表した会社
2026年10月20日 21時52分	ブラストメールのシステム監視がアラートを検知	ラクスライトクラウド
2026年10月21日	ブラストメールの管理画面とAPIを緊急停止、メール配信も停止。同日17時25分に不正アクセスとデータの持ち出しを公表	ラクスライトクラウド
2026年10月21日	ものづくりドットコムがメルマガの配信停止と、過去のメール内のリンクが開けない状態をお知らせ	ものづくりドットコム
2026年10月23日 15時	第1報。メール送付先リストが不正に持ち出されたと発表。項目と対象者は確認中	ブロードリーフ、ものづくりドットコム
2026年10月29日 15時	第2報。持ち出された項目を公表し、対象の人への個別の案内を開始	ブロードリーフ、ものづくりドットコム
2026年10月30日時点	件数の公表なし。ブロードリーフのお知らせ一覧に第3報は出ていない	ブロードリーフ

第1報の時点では、リストにどんな項目が含まれているかは確認中で、ブロードリーフはラクスライトクラウドに対象データの抽出を依頼していると書いていました。第2報で抽出が終わったことが報告され、項目が明らかになり、対象の人への個別の案内が始まっています。

10月21日にものづくりドットコムのメルマガが止まり、過去のメールのリンクが開けなくなったことに気づいた人もいるはずです。それはブラストメールの緊急停止の影響で、ものづくりドットコムのサイトの不具合ではありません。

ものづくりドットコムは2026年10月21日のお知らせで、メールマガジンの新規の配信が止まっていることと、過去に配信したメールの中のリンクが開けない状態になっていることを知らせ、復旧の時期は未定としています。過去のメルマガで紹介されていた記事やセミナーを読み返したいときは、古いメールのリンクを何度も押すのではなく、ものづくりドットコムのサイトを自分で開き、サイト内の検索で探すのが確実です。

この「リンクが開けない」状態は、偽のメールに使われやすい口実にもなります。「メルマガのリンクが切れているので、こちらから再登録してください」「配信を再開するため、登録情報を更新してください」といった文面が届いても、すぐに入力しないでください。ブラストメールの再開は11月11日ごろが目標とされていますが、再開後にものづくりドットコムからメルマガが届くようになっても、登録情報の入力を求められたら、公式サイトのお知らせで同じ案内が出ているかを確かめてから動くのが安全です。

持ち出された項目と、含まれないと明記された項目

第2報に書かれた項目を、表に分けて整理します。

区分	項目
持ち出されたことが確認された（登録者全員）	メールアドレス、氏名
持ち出されたことが確認された（登録・提供した人のみ）	会社名、職種、役職、都道府県、生まれ年、業種、従業員数、購読メルマガの種類
含まれていないと明記	クレジットカード情報、ログインパスワード等
公表されていないこと	件数（対象の人数）

「登録・提供した人のみ」とあるのは、会員登録のときやアンケートなどで、その項目を入力した人だけが対象という意味です。会社名や役職を入力していなければ、その項目は持ち出されたリストに含まれていないことになります。

ものづくりドットコムサービスに伴う登録メール送付先リストの項目メールアドレス氏名会社名、職種、役職、都道府県、生まれ年、業種、従業員数、購読メルマガの種類（いずれもご登録・ご提供いただいた方のみ）出典: broadleaf.co.jp

件数については、第1報にも第2報にも数字がありません。報道や他のサイトで件数を見かけても、ブロードリーフが公表した数字ではない限り、それを前提に判断しないでください。この記事でも件数は書きません。

ログインパスワードが含まれていないので、ものづくりドットコムのパスワードを今すぐ変える必要がある、という発表にはなっていません。ただ、メールアドレスと氏名、勤め先の情報がそろって知られた可能性がある以上、届くメールへの注意は一段上げる必要があります。

原因：ブラストメールへの不正アクセス

ブラストメールは、株式会社ラクスライトクラウドが提供するメール配信サービスです。メールマガジンや一斉のお知らせを送るために、多くの会社や団体が使っています。ラクスライトクラウドは株式会社ラクスの完全子会社です。

ラクスライトクラウドは、2026年10月29日12時00分に更新した版の発表で、原因を次のように説明しています。

外部の第三者が、弊社の API 用のサーバー 2 台に侵入してコマンドを実行し、そこから弊社の販売管理システムとサービスのデータベースに接続して、データを持ち出しました。出典: info.blastmail.jp

APIとは、別のシステムから機能を呼び出すための窓口のことです。外部からその窓口用のサーバーに入られ、そこを足がかりに顧客の情報が入ったデータベースにまでつながれた、という説明です。侵入経路の詳細は調査中とされています。

同じ発表によると、ブラストメールを契約しているすべての会社の契約者情報（会社名、担当者名、電話番号、メールアドレスなど）が持ち出されたことが確認され、一部の契約については、配信先のリストなどの漏えいも確認されています。契約者情報以外の情報の漏えいが確認された契約は、10月29日12時00分の時点で345件と書かれ、そのすべてに個別の連絡を終えたとしています。ものづくりドットコムは、この「配信先のリストまで持ち出された」側に入っていたことになります。

ブラストメールのサービスは10月21日から止まっており、ラクスライトクラウドは11月11日ごろの再開を目指していると書いています。日程は調査の進み具合で前後する可能性があるとしています。ブラストメールそのものの件を詳しく知りたい人は、ブラストメールの不正アクセスが、契約者と配信先リストの持ち出しについて利用者が確かめることを整理しています。

ブロードリーフの対応と問い合わせ窓口

ブロードリーフが発表している対応は、次のとおりです。

ラクスライトクラウドと連携し、事実関係と影響範囲を確認する
漏えいが確認された対象の人に、ブラストメールとは別の配信環境からメールで個別に案内する（第2報で開始）
利用するサービスの管理とセキュリティの体制を強化する
新たに知らせるべきことが分かったら、コーポレートサイトとものづくりドットコムで知らせる

補償やお詫びの品については、発表に書かれていません。ここでもそれ以上のことは書きません。

この件の問い合わせ先として公式発表に載っているのは、次の1つです。

窓口	連絡方法
株式会社ブロードリーフものづくりドットコム事務局	メール [email protected]

発表には、この件専用の電話番号は載っていません。ものづくりドットコムの会社概要のページには、事務局の電話番号として03-5781-8011（9時から17時30分。土日、祝日、休業日を除く）が書かれています。急ぎで確かめたいことがあるときの参考にしてください。

なお、ブロードリーフは2026年8月3日にも、同社の業務ソフト「.cシリーズ」「.NSシリーズ」と連携するSMS配信サービスへの不正アクセスについて発表しています。こちらは整備工場などの利用者に関わる別の件で、窓口もブロードリーフのコンタクトセンターと分かれています。今回のものづくりドットコムの件と混同しないように注意してください。

自分が対象かを確かめる方法

ブロードリーフは、漏えいが確認された人にメールで個別に案内していると書いています。対象かどうかを確かめる手順は次のとおりです。

ものづくりドットコムのメールマガジンを受け取っていたかを思い出す。受信箱で「ものづくりドットコム」と検索すると、過去のメルマガが見つかる
2026年10月29日以降に、ものづくりドットコムかブロードリーフから個別の案内メールが届いていないかを見る。迷惑メールのフォルダや、会社のメールの隔離フォルダも確かめる
分からない場合は、ものづくりドットコム事務局に、登録に使ったメールアドレスを書いて尋ねる

会社のアドレスで登録していた場合、異動や退職で今はそのアドレスを見ていないこともあります。前任者のアドレスで登録していたなら、そのメールボックスを引き継いだ人や、情報システムの担当に確認してもらうのが確実です。

個別の案内を装った偽のメールにも注意が必要です。案内のメールが届いたら、本文のリンクから進むのではなく、ブラウザで自分でブロードリーフのコーポレートサイトやものづくりドットコムを開き、同じ内容のお知らせが出ているかを確かめてください。ブロードリーフは、ブラストメールとは別の配信環境から送っていると書いているので、差出人の見た目がこれまでのメルマガと違っていても不自然ではありません。だからこそ、差出人の見た目では判断せず、公式サイトで裏を取る順番を守ることが大切です。

届いた案内メールを読むときの手順

ブロードリーフからの個別の案内メールが届いたときは、内容をうのみにも、頭から疑いもせず、次の順で確かめると落ち着いて判断できます。

件名と本文が、公式のお知らせと食い違っていないかを見る。第2報で公表された項目（メールアドレス、氏名、登録した人のみの会社名や役職など）と違う項目、たとえばカード番号やパスワードが漏れたと書いてあれば、それだけで疑う理由になる
本文に、パスワードやカード番号、口座番号を入力させるリンクが無いかを見る。ブロードリーフの発表は、個人情報やクレジットカード情報の入力を促す連絡に注意するよう呼びかけている
本文に書かれた問い合わせ先が、公式発表の窓口（ものづくりドットコム事務局 [email protected]）と一致しているかを見る
気になる点があれば、メールに返信するのではなく、自分で新しくメールを作り、公式発表に載っている事務局のアドレスに宛てて尋ねる

4つ目は見落としやすい点です。偽のメールに返信すると、返信先が偽の相手のアドレスになっていることがあります。宛先は、公式サイトで確かめたアドレスを自分で入力するのが確実です。

案内メールそのものは、何かの手続きを求めるものではなく、事実を知らせるためのものと考えられます。ブロードリーフの発表には、利用者に手続きを求める記載はありません。もし案内に「手続き」「確認のためのログイン」「期限までの回答」といった言葉が並んでいたら、公式サイトで同じ内容が出ているかを確かめるまで、何も入力しないでください。

生まれ年と氏名が知られたときに見直したいこと

今回の項目には、登録した人に限って「生まれ年」が含まれています。生まれ年そのものは、それだけで大きな被害につながる情報ではありません。ただ、氏名やメールアドレスと組み合わさると、別の使われ方をすることがあります。

1つは、パスワードの推測です。名前のローマ字と生まれ年を組み合わせたパスワードは、思いつきやすい反面、知られた情報から推測されやすい形です。ほかのサービスで、名前や生まれ年、会社名を含むパスワードを使っている人は、この機会に、推測されにくい文字の並びに変えておくと安心です。パスワード管理のアプリを使えば、長くて覚えられない文字列でも保存して使えます。

もう1つは、本人確認を装った連絡です。電話やメールで「ご本人確認のため、生年月日をお伺いします」と言われると、相手が生まれ年を既に知っているため、本物の窓口のように感じてしまいます。相手が知っている情報を言い当てたからといって、本物だとは限りません。こちらから知っている番号にかけ直す、という順番を守ってください。

メールアドレスについては、今回の件と関係なく、ほかの漏えいに含まれていないかを点検しておくのも1つの手です。メールアドレスが知られると、そのアドレスでほかのサービスへのログインを試される入口になることがあります。大事なサービスには多要素認証を設定し、同じパスワードの使い回しをやめておけば、アドレスが知られても入られにくくなります。

取引先や見積もりの依頼を装うメールに備える

今回の項目の組み合わせで最も気をつけたいのは、仕事の文脈に合わせて作り込まれたメールです。氏名とメールアドレスに、会社名、職種、役職、業種、従業員数がそろうと、送り手は「あなたの会社の、あなたの立場」に合わせた文面を書けます。

こうした、特定の相手に合わせて作り込んだ偽のメールは「標的型メール」と呼ばれます。不特定多数に同じ文面を送る迷惑メールと違い、本物の業務連絡と見分けがつきにくいのが特徴です。製造業の現場で想定しやすい型を並べます。

想定される型	見分けるときの点
「見積もりのご依頼です。仕様書を添付します」とファイルを開かせる	初めての相手からの添付は、開く前に会社の代表番号などで相手が実在するか確かめる
「先日の展示会でお名刺を頂戴した」と書き出す	会った覚えがなければ、その時点で疑う。名刺の情報は今回の項目からでも書ける
「振込先の口座が変わりました」と取引先を名乗る	振込先の変更は、メールではなく、既に知っている電話番号で担当者に確かめる
「購読中のメルマガの再登録をお願いします」とログインさせる	今回の対象にパスワードは含まれていない。再登録を求める発表も出ていない
「セミナーの受講料のお支払いが確認できません」と請求する	申し込んだ覚えがなければ払わない。申し込んだなら、主催者のサイトで自分で確かめる

振込先の変更を装う型は、ビジネスメール詐欺と呼ばれる手口の代表です。経理や購買の担当でなくても、役職が知られていれば、上司や取引先を名乗って急ぎの支払いを頼む文面が届くことがあります。メールの中に書かれた電話番号ではなく、自分で前から知っている連絡先で確かめる、という1点を守るだけで防げる場面が多くあります。

偽のメールを全体として見分ける考え方は、フィッシングメール対策が、見分け方と、盗まれても破られない仕組みの作り方を分けて説明しています。

情報システム部門と社内で共有すること

ものづくりドットコムのメールマガジンを会社のアドレスで受け取っていた人は、自分1人で抱えず、勤め先の情報システム部門（いなければ総務など、パソコンやメールを管理している部署）に一言伝えてください。共有するとよいのは次の点です。

ものづくりドットコムのメール送付先リストが、ブラストメール経由で持ち出されたと発表されたこと
自分の会社のアドレスが、そのリストに入っていた可能性があること
持ち出された項目に、会社名、職種、役職、業種、従業員数が含まれうること
発表の出典（ブロードリーフのお知らせのページ）

社内に伝える文面に迷ったら、たとえば次のような書き方で十分です。

「ものづくりドットコム（運営は株式会社ブロードリーフ）のメールマガジンの配信先リストが、配信サービスへの不正アクセスで持ち出されたと、2026年10月23日と10月29日に発表されました。個人のアドレスではなく会社のアドレスで登録していたため、会社名や役職などを含む情報が対象になっている可能性があります。取引先や見積もりの依頼を装ったメールに注意が必要と考え、共有します。出典はブロードリーフのお知らせのページです。」

ポイントは、発表した会社と日付、自分が対象になりうる理由、何に注意すべきか、出典の4つを入れることです。受け取った側が自分で出典を開いて確かめられるようにしておくと、話が早く進みます。

情報システム部門の側では、知らせを受けたら、メールの受信の設定で怪しい添付を止める、同じ部署の人にも注意を呼びかける、といった手を打てます。同じ会社から複数の人がものづくりドットコムに登録していることも多いので、1人の気づきが部署全体の備えにつながります。

社員がこうしたメールに気づけるようにする方法としては、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果が、訓練メールの作り方と結果の生かし方を扱っています。また、メールアドレスとパスワードだけに頼らないログインの仕組みについては、MFA（多要素認証）導入のメリットと製品比較が、会社で導入するときの考え方を整理しています。多要素認証とは、パスワードのほかに、スマホのアプリやSMSで届く番号など、もう1つの確かめ方を組み合わせる仕組みのことです。偽のメールでパスワードを入力してしまっても、これがあれば入られにくくなります。

小さな会社で、こうした対策に手が回らないという場合は、中小企業のサイバーセキュリティ対策2026が、補助金を使って守りを固める道筋をまとめています。

困ったときの公的な相談先としては、IPA（独立行政法人情報処理推進機構）の情報セキュリティ安心相談窓口があります。ウイルス感染や不正アクセスなどの技術的な相談に、電話とメールで応じています。

在宅で仕事をする人が考えておくこと

ものづくりドットコムの読者には、製造業の会社員だけでなく、設計や技術翻訳、マニュアル作成、品質管理の支援などを在宅で請け負っている人もいます。個人で仕事を受けている人にとって、今回の件には2つの面があります。

1つ目は、自分が受け取る側としての注意です。個人事業主の場合、会社の情報システム部門のような守り手がいません。取引先を名乗るメールが届いたときに、確かめる手順を自分で決めておく必要があります。「振込先や支払いの変更は、必ず電話で確かめる」「初めての相手の添付は、相手の会社のサイトを自分で開いて実在を確かめてから開く」の2つを決めておくだけでも、被害の入口はかなり狭まります。

2つ目は、自分が情報を預かる側としての備えです。在宅で仕事をしていても、取引先の担当者の名前や連絡先、ときには顧客の名簿を預かることがあります。今回のブロードリーフのように、自分が使っている外部のサービスで問題が起きることもあります。個人情報保護委員会は、漏えいやそのおそれがあったときに委員会への報告が義務になる場合と、その期限を公式ページで示しています。報告の期限は、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。詳しくは個人情報保護委員会の漏えい等の対応のページで確かめられます。報告や本人への通知が必要かどうかは、預かっていた情報の種類や事情で変わるので、自分だけで決めつけず、取引先と事実を共有したうえで判断してください。

ブラストメールの発表には、個人情報保護委員会への報告について、ラクスライトクラウドと連名で報告する方法を選べると書かれています。自分でブラストメールを使ってメールマガジンを配信していた人は、ラクスライトクラウドの案内も確かめておくとよいでしょう。

製造業の情報サイトに登録するときの考え方

今回の件で読者が感じるのは、「情報サイトに登録しただけなのに、なぜ役職や従業員数まで出ていくのか」という戸惑いかもしれません。製造業向けの情報サイトやセミナーの申し込みでは、会員登録のときに勤め先や役職、業種、従業員数を尋ねられることがよくあります。サイトの運営側にとっては、読者に合った記事やセミナーを届けるための情報ですが、外部のサービスで問題が起きると、その分だけ出ていく情報も多くなります。

利用者の側でできることは、次のような小さな工夫です。

任意の項目は、本当に必要なときだけ入力する。今回も「登録・提供した人のみ」の項目は、入力していなければ対象に入らない
情報サイトやセミナーの登録には、取引先とのやり取りに使うアドレスとは別のアドレスを使えるなら、そちらを使う
登録したサイトの一覧を、簡単でよいので手元に残しておく。漏えいの発表があったときに、自分が対象かどうかをすぐ判断できる
読まなくなったメールマガジンは、配信の停止や退会の手続きをしておく。登録が残っている限り、配信先のリストにも名前が残り続ける

最後の点は、今回のように配信先のリストそのものが持ち出される事案では特に効きます。何年も前に登録したきり開いていないメルマガが、受信箱に溜まっていないかを見直してみてください。配信の停止は、メールの末尾のリンクからではなく、サイトにログインして登録情報の画面から行うと、偽のメールのリンクを押してしまう心配がありません。

在宅ワークの仲介を長く続けてきた運営者として見てきた限りでは、仕事の連絡に使うアドレスと、情報収集や登録に使うアドレスを分けている人ほど、こうした事案のあとの点検が短く済んでいます。どのアドレスをどこに登録したかが分かれていれば、届いたメールが本物かどうかを判断する手がかりも増えます。企業の情報管理や社内教育を手伝う仕事に関心がある人は、AI・マーケティング・セキュリティのお仕事で、在宅で受けられる関連の案件の種類と求められる力を確かめられます。漏えいの事案が続く中で、偽のメールへの備えを社内に広める役割を担える人の出番は増えています。

2026年10月30日時点で、ブロードリーフの発表は10月23日の第1報と10月29日の第2報の2本で、件数は公表されていません。ラクスライトクラウドも調査を続けており、次の報告を10月30日12時ごろに予定していると書いています。ものづくりドットコムのメルマガを受け取っていた人は、個別の案内を待ちつつ、仕事のメールの添付とリンクを開く前に一度止まる、という習慣を続けてください。

よくある質問

Q. ブロードリーフの業務ソフトを使っていますが、今回の情報漏洩の対象ですか？

今回の発表の対象は、ブロードリーフが運営する製造業向けサイト「ものづくりドットコム」のメールマガジンの配信先リストです。整備工場や部品商などで使われる同社の業務ソフトの利用者情報が持ち出されたという発表ではありません。2026年8月3日に発表されたSMS配信サービスの件は別の事案で、窓口も分かれています。

Q. ものづくりドットコムのパスワードは変えたほうがよいですか？

ブロードリーフの第2報では、クレジットカード情報やログインパスワード等は含まれていないと書かれており、パスワードの変更を求める発表は出ていません。ただし、同じパスワードをほかのサービスでも使い回している場合は、今回の件とは別に見直しておくと安全です。パスワードの再設定を求めるメールが届いたら、公式サイトで確かめてください。