外国からの見覚えのないサインイン

Question

外国からマイクロソフトアカウントに見覚えのないサインインがありました。

パスワードの変更と２段階認証を設定しましたが、既にウォレットのパスワードは漏洩してないか心配です。

確認する方法はないでしょうか？

　おおよその場所　エジプト

　セッション アクティビティ　正常にサインインしました

　デバイス/プラットフォーム　Android

　ブラウザー/アプリ　Android

Answer 1

早々のご回答、ありがとうございます。

試しに他のPCを使って、そのアカウントでEdgeにサインインし同期すると、ウォレットの中のパスワードも表示されてしまう事が分かりました。

Androidなのでただの愉快犯で、MicrosoftのSMSメールに「復元してください」 とあるので（復元するまで自分もアクセスできなかった）、ロックしてくれて漏洩していないのでは？　と期待したいところです。

しかし、Edgeの同期履歴は分からなそうなので、ご提案の通り漏洩したことを前提に対処する必要がありますね。

100個以上のパスワードが対象なので気が遠くなりますが、重要なものからパスワード変更と２段階認証を導入しようと思います。

どうも、ありがとうございました。

Answer 2

Web 上の Microsoft アカウント（https://account.microsoft.com/）からはパスワードを参照できませんが、Edge にそのアカウントでサインインして同期するとウォレットの内容も同期されて参照されるので、漏洩している可能性は大いにあります。

個人的には「漏洩している」ことを前提に対処されることをお勧めします。

※支払情報のクレジットカード番号は一部しか表示されないのでカード番号や CVN は直接的には漏洩していないと思われます

Answer 3

事前に確認したいのであれば、エジプトからサインインした人（エジプトからサインインした様に見せ掛けた人）を

突き止めて聞くしか無いでしょう。

（現実的には、不可能でしょう。）

事後であれば、何かあればあなた自身が気付けるかも？