以前のメールアドレスを使って脅迫メールが送られた

Question

先日、Outlookのアカウント確認用に登録してある別のメールアドレスに、英文で脅迫メールが届きました。

「XXXX（以前、hotmailで使用していて、数年前に変更したパスワード）is your secret password and Let me get straight to the point. You don't know me however I know you very well and you are most likely thinking why you're getting this e-mail, correct? ～」

（この後に「アダルトサイトに登録されたくなければビットコインで〇〇ドル振り込め」という内容が続きます）

※パスワード変更時に確認用メールアドレスも変更したので、脅迫メールが送られたアドレスは別のものに使用しています。

同じ頃に、Microsoft アカウント チームから、不審なサインインのメールをいただきました。

このメールと、先の脅迫メールの送付時刻が一致しているので、この不審なアカウントによって以前のパスワードが知られ、当時使用していたメールアドレスを知られたようです。

なお、その前にも数日間ごとに間をあけて不審なアクティビティがあり、「同期に成功」と表示されています。

この場合

・過去のパスワードが知られることはあるか

・OneDrive等の情報（格納してあるファイルの中身など）が盗まれるおそれはあるか

をお聞きしたく存じます。

過去のパスワードが偶然一致して別メールアドレスが知られたとして、何らかの様々な情報を盗まれたのではないかと不安でなりません。

Answer 1

実際の状況は分かりません。

今回のサインインで前のパスワードが取られたというのは考えにくいですが。

以前すでにサインインされていたか、別のサイトで使った同じパスワードを取られたか。

そのアドレスはもうその手の相手に有効なものと知られたと言うこと。

今のアドレスは、二段階認証PWに（従来型なら少なくとも10桁以上の英数字混合PW）。

id とパスワードが同じであれば、他への侵入も当然考える必要あり。