OSINT

OSINTとは

公開されている情報（Open Source）だけを収集して分析するAIツール（Interigence Tool）。

無料ツール

Have I been pwned（haveibeenpwned.com）がおすすめです。

メールアドレスを入力するだけで情報流出しているか調べることができます。

pwnとは「セキュリティ侵害やハッキングによって、コンピューターシステムや個人のオンラインアカウントを破ったり侵害する」という意味です。

情報流出しているかをどうやって判定しているのか

ダークウェブを含むウェブ上で、第3者が自由に取得できる情報（＝オープンソース）を集めることで、盗まれた個人情報のデータベースがつくられています。

アメリカFBIやイギリスNCAも情報提供しており、データベースには10億以上の膨大なデータがあります。

この中に検索したメールアドレスがないか調べています。

No pwnedなのに迷惑メールが届くのはなぜか

可能性としては、オープンソースでない形で情報が売買されていることが考えられます。