外国のIPによる不正ログイン 同期に成功→同期に失敗

Question

外国のIPによる不正ログイン　同期に成功→同期に失敗

先日、続けて不正ログインがあったようでhotmailのほうよりアカウントチームのほうから警告がありました。

一度目

アカウントの確認

お使いの Microsoft アカウント〇〇〇への最近のサインインに関して、不審な点が見られました。たとえば、新しい場所、デバイス、アプリなどからサインインしている可能性があります。

お客様の安全のために、そのサインインによる受信トレイ、連絡先リスト、カレンダーへのアクセスを禁止しました。最近のアクティビティをご確認のうえ、手順に従って必要な対策を講じてください。アクセスを復元するには、そのサインインがお客様自身によるものであることを証明する必要があります。

※これと同じ時間帯にアクティビティ履歴に　台湾の知らないIPより自動同期「同期に成功」との表示があり。

※このさらに後にも恐らく同じところから（IPを調べた結果）自動同期「同期に成功」との表示のあり

↓その後

二度目（不正ログインされてから2時間後くらい）

セキュリティの警告

お使いの Microsoft アカウント〇〇〇に他のユーザーがアクセスした可能性があります。この場合、お客様は次回のサインイン時にお客様ご本人であることを証明してから、パスワードを変更する必要があります。

お使いのアカウントに他のユーザーがアクセスできる場合、そのユーザーはお客様のパスワードを知っており、お客様の個人情報を調べたり、迷惑メールを送信したりするおそれがあります。

お使いのアカウントをまだ復元していない場合は、手順に従って、すぐに復元できます。

二度目の警告メールの数時間後に気付き、パスワード変更を行い二段階認証も行いました。

不正ログインによるアクティビティ履歴には「私ではありません」、のボタンも押しました。

そのあと、数回また同じ国から繰り返しアクティビティ履歴に表示がありますが「同期に失敗」となっています。

以下４点お聞きいたします。

１　一度目のメールで「そのサインインによる受信トレイ、連絡先リスト、カレンダーへのアクセスを禁止しました。」とありますが、これはブロックしてくれて中身を見られていないという解釈でいいですか？

　　one driveも利用してる場合は、文章に含まれないのでそちらは漏れた可能性ありますか？

２　二度目のメールでは、「禁止しました」の文字が見当たりません。これは完全に第三者に見られてしまったということでしょうか。

３　パスワード変更前は「同期に成功」とありパスワード変更後は「同期に失敗」とあります。

　　これは、パスワード変更後もログインしようと試しているが失敗しているということでしょうか？

　　このままずっとアクセスされていますが「同期に失敗」のままだと問題ないのですか？

４　不正アクセスが、「サインインの失敗または成功」ではなく「自動同期」からの「同期に成功や同期に失敗」と出るのは何故でしょうか。

　　自分がサインインしたときは（他の掲示板などを見ても）「正常にサインインしましたや、失敗しました」などと出ていますが。。

アクティビティ履歴に表示されているのは、プロトコル：IMAP　IPアドレス　アカウントエイリアス　時間　おおよその場所　種類　です。

IPを調べましたが日本のホスト名ではありませんでした。IPは変わるもののホスト名は同じなので恐らく同一かと思われます。

このまま使用していいのかとても心配です。こちらのコミュニティもたくさん読んでセキュリティでやるべきことも読みました。

よろしくお願い致します。

Answer 1

ssssssssaa さん こんにちは。

Microsoft コミュニティのご利用ありがとうございます。

ご利用の Microsoft アカウントについてご不安なことと思います。

本件については、ご利用のアカウント情報を含む個人情報を保護するために、個別で対応させていただきます。

以下のページをご確認いただき、専用フォームから改めてお問い合わせください。

■  メールによりアカウントに関するサポートを受ける

※1 専用フォームにアクセスするためには、

Microsoft アカウントでのサインインが必要です。

サインインできない問題の場合は、別の Microsoft アカウントでサインインしてください。

※2 「メールによりアカウントに関するサポートを受ける」の画面に、

お困りの問題がない場合は、「サインインできない」の項目をクリックしてお問い合わせください。

専用フォームからお問い合わせいただいた後、

担当者からの回答を確認する方法については、下記のページをご参照ください。

■ 専用フォームで回答内容を確認する方法

お困りのところお手数をおかけしますが、よろしくお願いします。

Answer 2

ssssssssaa さん こんにちは。

回答としてマークをしていただき、ありがとうございます。

ご案内の専用フォームにてご相談いただけるとのことでよろしいでしょうか。

前回のご案内へのご理解およびご協力をいただきまして、ありがとうございます！

今回のお問い合わせ以外にも何かお困りのことやご不明な点がありましたら、

お気軽にコミュニティをご利用くださいませ。

今後とも Microsoft コミュニティをよろしくお願いします。