一般ユーザーの被害はせいぜいメルアドとパスワードの流出程度で済みそう