データが流出したのか

Question

はじめまして。

7日ほど前にマイクロソフトアカウントを他者に使用されているという通知があり、最近のアクティビティを確認したところ、自分のPCと同じIPから自分が使わないブラウザーからアカウントへのサインインが成功していました。

調べるとその1か月ほど前から試みが頻繁に繰り返されていたようでした。また、不正ログイン後、セキュリティーソフトの挙動監視シールドの設定が勝手にオフになることが何度か発生したりPC動作が全体的に不安定でした。

セキュリティーソフトのフルスキャンでは脅威は検出されませんでした。

まずアカウントのパスワード変更し、次に二段階認証にして、最終的にPCの初期化を行いました。一度の不正ログイン後は不正ログインの成功はなく、特に初期化後は不正ログインの試み自体ありません。

当方、マイクロソフトアプリはoutlookのみの使用でした。その他の種々のデータはローカルアカウントでのみ使用していました。

また、家族や知人や自分に関わる大切なデータは一つのフォルダにまとめて入れて暗号化してSDカードに入れていました。約80ギガバイトです。不正ログイン成功時には不注意にもPCに挿さった状態で、２時間ぐらいして気づき抜きました。

さて、ここでお聞きしたいのですが、上で述べさせていただいた状況下でPC内の、またはSDカード内のデータが流出する可能性は一般的に高いのでしょうか。また、遠隔操作されてデータが流出した可能性は一般的に高いのでしょうか。

ちなみに、エディションはWindows10Homeで、バージョンは1803です。

当方PC等に関する知識がほとんどなく、状況を正しく判断できず、困っています。

推測の域で大丈夫ですので何か一つ助言をいただければ有難いです。

よろしくお願いいたします。

Answer 1

​ruumeruho さん、こんにちは。

マイクロソフト コミュニティをご利用いただき、ありがとうございます。

SD カードに保存した暗号化したデータについてのご質問ですね。

暗号化したデータは通常よりも解けにくいものですが、絶対に解除できないというものではないので、流出する可能性はないとは言えないと思います。。

パスワード変更や二段階認証の有効化、PC の初期化などすでに行われたのは良い対処だと思います。

SD カードに保存していたデータについては、マイクロソフト関連以外のものもあれば、変更できそうなものは変更しておくとさらに安心かもしれませんね。

なお、下記ページではセキュリティ対策や PC を安全に使うポイントがまとめられているので、よろしければこちらも今後の参考にしていただければと思います。

◆セーフティとセキュリティ センター

他にも何かアドバイスがある方がいらっしゃれば、ruumeruho さんへのコメントお待ちしています。

Answer 2

ご回答非常にありがたく感じております。参考にさせていただきます。