LeakCheck

LeakCheckとは

LeakCheckはleakcheck.ioでclearnetデータ漏洩検索エンジンを運営しており、2026年5月30日時点で70億件以上の記録をインデックスしています。このサービスは、個人や企業が認証情報が既知の漏洩に含まれているかどうかを判断できるようにします。メール、ユーザー名、キーワード、企業ドメイン、パスワードで検索できます。また、stealer-logエントリも表示し、結果が標準的なデータベースダンプではなくマルウェア感染システムからのものである場合にフラグを立てます。

2018年に設立されたLeakCheckは、エンタープライズ脅威インテリジェンスフィードの低コスト代替品として位置づけています。Webインターフェースと開発者向けAPIの両方を提供し、モバイル検索用のTelegramボットも備えています。このサービスは速度を重視しており、典型的な検索で「1秒以内に結果」を謳っています。

no-KYC度はどの程度か？

LeakCheckはどのプランでも政府発行のIDや顔認証を要求しません。登録にはメールアドレスのみが必要です。無料プランでは支払いなしで限定的な検索が可能で、有料プランではより多くの検索回数と一括チェック機能が解放されます。これにより、LeakCheckは「稀なKYC」カテゴリーに分類されます-つまり、本人確認は標準的な慣行ではありませんが、特別な状況（例：エンタープライズ調達、チャージバック紛争、法的要請）で引き起こされる可能性があります。

このプラットフォームはデフォルトでは匿名ではありません：検索は登録アカウントに紐づけられ、支払い方法が身元の関連付けをもたらす可能性があります。より強いプライバシーを求めるユーザーは、支払い履歴とメールプロバイダが自分の脅威モデルと一致するかどうかを検討すべきです。

プライバシーとセキュリティ

LeakCheckは「検索のログを保持しない」と述べ、TLS経由でデータを送信します。ただし、このサービスはclearnetのみで運営されており、.onionやTorミラーは宣伝されていません。アカウントベースのアクセスは、個別の検索内容が削除されたとしても、少なくとも検索履歴がユーザープロファイルに紐づけられることを意味します。

サードパーティの評価は混在しています。ScamAdviserはleakcheck.ioを「非常に安全な可能性が高い」と評価し、有効なSSL証明書と長いドメイン履歴を挙げていますが、所有者の身元がWHOISで隠されており、レジストラが「詐欺師に人気がある」と指摘しています。RatingFactsは15件のレビューを集計し、平均3.13/5です。一方、Trustpilotでは31件のレビューで分極した感情が見られます。IndustryRiderの分析では、サポートの応答性に関するユーザーの苦情と、コンプライアンス慣行に関する1件の明示的なプライバシー懸念が引用されています。Redditの議論では、stealer-logデータが結果に表示されることが確認されており、セキュリティ調査には価値があるものの、ソースの倫理的問題が提起されます。

支払い、料金、制限

LeakCheckは4つのプランで価格を構成しています：

• Basic Plan：$2.99/日、メール検索15件
• Monthly Plan：$9.99/月、メール/ユーザー名200件/日、キーワード15件/日
• Lifetime Plan：$69.99 ワンタイム、メール/ユーザー名400件/日、キーワード30件/日
• Enterprise：$179/四半期、無制限検索、リバースパスワード/ドメイン検索、一括チェック（100,000行）、オプションで専用サポート

すべての有料プランにAPIアクセスが含まれます。公式サイトでは公開ページに暗号通貨支払いオプションが記載されていません。チェックアウトでMoneroやBitcoinが受け入れられるかどうかは、このクロール時点では明記されていません。価格ページに明示的な暗号通貨支払いのブランディングがないことから、デフォルトは法定通貨（カード/PayPal）の可能性がありますが、アカウント作成なしでは未確認のままです。

ユーザーエクスペリエンスとサポート

Webインターフェースはシンプルです：登録し、検索語を入力し、整形された漏洩結果を受け取ります。APIドキュメントはすべてのサブスクリプションに含まれています。Telegramボットはモバイルユーザーの利便性を高めます。一括チェックは最大100,000エントリのリストをサポートし、セキュリティチームや研究者を対象としています。

サポートの質には批判があります。IndustryRiderは「サポートの応答性と遅いデータ更新プロセス」に関する苦情を指摘しています。Discordコミュニティには3,126人のメンバーがおり、ユーザー間のある程度の支援が存在することを示唆しています。エンタープライズ顧客にはオプションで専用サポートチャネルが提供されます。

対象ユーザー

LeakCheckは、エンタープライズ契約なしで手頃な価格の漏洩データを必要とする個人のセキュリティ研究者、OSINT実践者、小規模チームに適しています。ライフタイムプランは継続的な監視に特に価値があります。プライバシー意識の高いユーザーは、メール登録要件と不明確な暗号通貨支払いサポートを、LeakPeekやBreachDirectoryなどの代替品と比較検討すべきです。機密性の高い調査を行う人々は、Torアクセスやより厳格なno-log宣言を持つサービスを好むかもしれません。