本人以外のOutlookアクセスについて

Question

先日、携帯に

誰かが Microsoftアカウント ＜自分のアドレス＞@hotmail.comにアクセスした可能性があります。

というメールが届きました。

最近のアクティビティからアクセス元を確認したところ以下CIDRからでした。

マイクロソフトがログインしたのは事実でしょうか。

また、事実であれば目的を教えてください。

NetRange: 64.4.0.0 - 64.4.63.255 

CIDR: 64.4.0.0/18 

OriginAS: 

NetName: MICROSOFT 

NetHandle: NET-64-4-0-0-1 

Parent: NET-64-0-0-0-0 

NetType: Direct Assignment 

RegDate: 1999-11-24 

Updated: 2013-08-20 

Ref: http://whois.arin.net/rest/net/NET-64-4-0-0-1 

OrgName: MS Hotmail 

OrgId: MSHOTM 

Address: One Microsoft Way 

City: Redmond 

StateProv: WA 

PostalCode: 98052 

Country: US 

RegDate: 1999-11-24 

Updated: 2013-08-20 

Comment: To report suspected security issues specific to 

Comment: traffic emanating from Microsoft online services, 

Comment: including the distribution of malicious content 

Comment: or other illicit or illegal material through a 

Comment: Microsoft online service, please submit reports 

Comment: to: 

Comment: * https://cert.microsoft.com. 

Comment: 

Comment: For SPAM and other abuse issues, such as Microsoft 

Comment: Accounts, please contact: 

Comment: * abuse@microsoft.com. 

Comment: 

Comment: To report security vulnerabilities in Microsoft 

Comment: products and services, please contact: 

Comment: * secure@microsoft.com. 

Comment: 

Comment: For legal and law enforcement-related requests, 

Comment: please contact: 

Comment: * msndcc@microsoft.com 

Comment: 

Comment: For routing, peering or DNS issues, please 

Comment: contact: 

Comment: * IOC@microsoft.com 

Ref: http://whois.arin.net/rest/org/MSHOTM 

OrgTechHandle: MRPD-ARIN 

OrgTechName: Microsoft Routing, Peering, and DNS 

OrgTechPhone: +1-425-882-8080 

OrgTechEmail: IOC@microsoft.com 

OrgTechRef: http://whois.arin.net/rest/poc/MRPD-ARIN 

OrgAbuseHandle: MAC74-ARIN 

OrgAbuseName: Microsoft Abuse Contact 

OrgAbusePhone: +1-425-882-8080 

OrgAbuseEmail: abuse@microsoft.com 

OrgAbuseRef: http://whois.arin.net/rest/poc/MAC74-ARIN

Answer 1

該当のアクティビティは画面をキャプチャしてあるので、

改めてアクセスしたわけではありません。

別の場所を経由する場合というのは具体的にどういう場合でしょうか。

インターネットなのでルート情報によっては米国周りになる可能性もあると

思われますが、送信元が米国で且つMSなのは間違いないと思います。

正常にログインしたと表示されていますし、携帯に誰かがアクセスしていますと

明確な報告がありました。これはどういった状況でおこりうるのでしょうか？

Answer 2

HiroshiNakamura さん、こんにちは。

返信いただきありがとうございます。

改めて、最近のアクティビティをご確認いただいたご様子でしょうか。

前回ご案内をいたしましたページ内にも記載がございますが、

別の場所を経由してネットワークに接続する場合があり、そのため

実際にはユーザーがいない場所からサインインしたかのような記録が

”米国” と 残る場合があります。

今回の件に関しては、ご安心をいただければと思います。

今回はわかりづらい表記のため、色々とお調べいただきお手を煩わせて

しまいお手数をおかけいたしました。

また何かございましたら、Community をご活用いただければ幸いです。

今後とも、どうぞよろしくお願いいたします。

Answer 3

> ”アクテビティの説明” の項目はどのように表示がされていたか

> 再度ご確認いただけますでしょうか。

以下のようになっておりました。

ーーーーー

正常にサインインしました 2014/03/14 8:18 米国

ーーーーー

自分でサインインした場合と同じ説明になっております。

なお、警告のメールが私の携帯に届いたのは日本時間で

3/15 4:23

でした。

以上、よろしくお願いします。

Answer 4

HiroshiNakamura さん、こんにちは。

プライベートメッセージにて返信いただきありがとうございます。

「最近のアクテビティ」をすでにご確認いただき、アクセス元をご確認

いただいたご様子でしたが、 "アクティビティの説明・日時・場所"

と表示がされていたと思います。

”アクテビティの説明” の項目はどのように表示がされていたか

再度ご確認いただけますでしょうか。

プロファイルの変更を行っていただいた場合、本社のある "米国" から

アクセスが表示されます。

※現時点で、どのようなタイミングであるか、条件であるかはわかりかねます。

    ご容赦ください。

アクティビティの説明に関しては、以下のページをご確認ください。

■ \[ 最近のアクティビティ \] ページとは何ですか？

紛らわしい表記となってしまい、恐縮ではございますが

ご理解をいただければ幸いです。

ご確認のほどどうぞ、よろしくお願いいたします。

Answer 5

HiroshiNakamura さん、こんにちは。

Microsoft Community のご利用、ありがとうございます。

お問い合わせの内容につきまして、個人情報を含む内容についてヒアリングさせていただく必要があるため、本件については、プライベートメッセージにてご案内いたします。

お手数ですが、ご確認をお願いいたします。

 ※ プライベートメッセージを閲覧するには、Community 画面右上の

     [サインイン] をクリックし、質問を投稿されたアカウントでサインインします。

     サインイン後、スレッド上部の「このメッセージに対するプライベート返信があります。」の文字、

     または「すべての返信」右横の「プライベート メッセージ」をクリックします。

     プライベートメッセージは、投稿者のみが閲覧できます。