Googleカレンダーが勝手に共有されている?共有設定・不正アクセスの確認方法を解説|サイバーセキュリティ.com

Googleカレンダーが勝手に共有されている?共有設定・不正アクセスの確認方法を解説

本コンテンツには広告を含み、本コンテンツを経由して商品・サービスの申込みがあった場合、提携している各掲載企業から送客手数料を受け取ることがあります。

Googleカレンダーに身に覚えのない共有先が表示されたり、知らない相手に予定が見えているように感じたりすると、「誰かに勝手にカレンダーを共有されたのではないか」と不安になることがあります。仕事や私生活の予定には、訪問先、会議名、取引先、行動予定などが含まれることもあり、共有範囲の異常は見過ごせない問題です。

ただし、個人用のGoogleカレンダーは通常、初期状態で誰にでも公開されるものではありません。「他人の予定が自分に見えている」「予定に知らない参加者がいる」「会社の同僚から空き時間が見えている」といった状態は、カレンダー全体の共有ではなく、予定への招待やGoogle Workspaceの組織設定が原因の場合もあります。

一方で、身に覚えのない共有先が追加されている、設定を戻しても再び変更される、予定が勝手に編集・削除されるといった異常がある場合は、強い共有権限を持つ第三者やGoogleアカウントへの不正アクセスも確認する必要があります。

そこで本記事では、Googleカレンダーが勝手に共有されているように見える主な原因、共有設定の確認方法、知らない共有先を削除する手順、スパム招待や組織設定との違い、不正アクセスが疑われる場合のアカウント保護までわかりやすく解説します。

Googleカレンダーが勝手に共有されているように見える主な原因

Googleカレンダーの共有異常に見える現象は、必ずしも不正アクセスとは限りません。まずは「カレンダー全体が共有されているのか」「一部の予定だけが共有されているのか」「他人のカレンダーを自分が登録しているのか」を切り分けます。

カレンダー全体の共有設定が有効になっている

Googleカレンダーでは、カレンダー全体を特定のユーザーやグループと共有できます。

共有相手によっては、単に予定の有無だけを見る権限から、予定の詳細を確認する権限、予定の変更や共有設定まで管理できる強い権限まで設定できます。

過去に家族や同僚と共有した設定が残っていることもあるため、まず現在の共有先を確認することが重要です。

特定の予定だけに参加者が追加されている

カレンダー全体を共有していなくても、個別の予定へ参加者を追加すると、その予定だけが相手へ共有されます。

予定に知らないメールアドレスが表示されている場合は、カレンダー全体の共有設定ではなく、そのイベントの参加者設定を確認します。

Google Workspaceの組織設定で予定が見えている

会社や学校のGoogle Workspaceでは、管理者が組織内のカレンダー共有範囲を設定できます。

たとえば、同じ会社のユーザー同士で空き時間だけ確認できるように設定されている場合があります。

自分では「共有した覚えがない」と感じても、組織ポリシーとして予定の一部が見える設定になっている可能性があります。

スパム招待やGmail連携で知らない予定が表示されている

知らない予定が自分のカレンダーに表示されているだけなら、自分のカレンダーが第三者へ共有されたとは限りません。

スパム招待やGmailからの自動追加などにより、不審な予定が表示される場合があります。

この場合は、共有設定ではなく、予定の招待設定や自動追加設定を見直します。

強い共有権限を持つ第三者が設定を変更している

Googleカレンダーでは、所有者以外でも「予定の変更および共有の管理」に相当する強い権限を持つユーザーが、共有設定を変更できる場合があります。

以前その権限を与えた相手が残っている場合は、自分で共有先を削除しても再度設定される可能性があります。

Googleアカウントが不正利用されている

共有先を削除しても再び増える、予定が勝手に編集される、Googleアカウントにも知らないログインがある場合は、アカウント自体の不正利用も疑う必要があります。

この場合は、カレンダー設定だけを直すのではなく、Googleアカウントのパスワードやセッション、連携アプリまで確認します。

「知らない予定が表示される」ことと「自分のカレンダーが第三者へ共有されている」ことは別の現象です。まずはどの範囲が、誰に、どの権限で共有されているのかを確認することが重要です。

Googleカレンダーの共有設定を確認する方法

共有状態を確認する場合は、PCのブラウザ版Googleカレンダーから「設定と共有」を開くと分かりやすく確認できます。

対象カレンダーの「設定と共有」を開く

PCのブラウザでGoogleカレンダーを開き、左側の「マイカレンダー」から対象カレンダーを確認します。

対象カレンダーの横にある︙を開き、「設定と共有」を選択します。

共有設定を開く手順
  1. PCブラウザでGoogleカレンダーを開きます。
  2. 左側の「マイカレンダー」を確認します。
  3. 対象カレンダーの︙をクリックします。
  4. 「設定と共有」を開きます。

「アクセス権限」を確認する

「アクセス権限」では、一般公開や組織内公開に関する設定を確認します。

「一般公開する」が有効になっている場合は、必要がなければオフにします。

会社や学校のアカウントでは、「組織で利用可能にする」などの項目が表示される場合があります。必要以上に詳細を公開していないか確認します。

「特定のユーザーまたはグループと共有する」を確認する

この項目には、対象カレンダーを共有しているメールアドレスやGoogleグループが表示されます。

見覚えのないユーザーやグループがあれば、削除を検討します。

必要な共有相手についても、予定の詳細まで見せる必要がなければ、「時間枠のみ」など最小限の権限へ下げる方法があります。

強すぎる共有権限がないか確認する

共有相手に「予定の変更」や「共有の管理」まで許可している場合は、その相手が設定へ強い影響を持つ可能性があります。

業務上必要な場合を除き、共有先には必要最小限の権限だけを与えることが重要です。

共有設定で確認するポイント
  1. 一般公開が有効になっていないか確認します。
  2. 組織内公開の範囲を確認します。
  3. 知らない共有先を確認します。
  4. 強い共有権限を持つユーザーがいないか確認します。
  5. 必要な共有相手も最小権限に見直します。

知らない共有先がある場合の対処法

身に覚えのないメールアドレスやグループが共有先に追加されている場合は、まず現在の状態を記録したうえで削除します。

共有先と権限をスクリーンショットで保存する

不正アクセスや社内トラブルの可能性がある場合は、削除する前に共有先のメールアドレス、設定されている権限などが分かる状態で保存します。

後から「誰に、どの範囲が見えていた可能性があるか」を整理する材料になります。

見覚えのないユーザー・グループを削除する

現在の状態を記録したら、見覚えのない共有先を削除します。

Googleグループが共有先になっている場合は、グループ内の複数ユーザーから閲覧できる可能性があるため、個人アドレスだけでなくグループも確認します。

他の共有相手の権限も見直す

見覚えのある相手でも、必要以上に強い権限を付与していないか確認します。

予定を見るだけでよい相手に、予定変更や共有管理の権限まで与える必要はありません。

設定が再発しないか確認する

共有先を削除した後は、一定期間後にもう一度設定を確認します。

削除したはずの共有先が再び追加されている場合は、強い共有権限を持つ別ユーザーやGoogleアカウントへの不正アクセスを疑って対応を広げます。

削除した共有設定が再発する場合は、単なる設定ミスではなく、第三者が設定を変更できる状態が残っている可能性があります。

「知らない予定が入っている」場合は共有ではなくスパム招待の可能性もある

Googleカレンダーに知らない予定が勝手に表示されている場合、それだけで自分のカレンダーが外部へ共有されたとは限りません。

スパム招待が追加されている

知らない相手からのカレンダー招待が自動的に表示されることがあります。

予定内に不審なURLや電話番号がある場合は、クリックせず、招待設定を見直します。

Gmailから予定が自動追加されている

予約、配送、イベントなどに関する情報がGmailから自動的にカレンダーへ追加される場合があります。

自分で作成していない予定でも、Gmail連携による自動追加の可能性があります。

他人のカレンダーを登録している

左側の「他のカレンダー」に別ユーザーのカレンダーが追加されていると、その予定が自分の画面に表示されます。

不要なカレンダーがあれば、表示解除または登録削除を行います。

特定の予定に自分が招待されている

特定のイベントに参加者として招待されている場合、その予定だけが表示されます。

カレンダー全体の共有と混同せず、イベント単位で確認します。

会社・学校のGoogleカレンダーが共有されている場合

Google Workspaceを使っている場合は、個人の設定だけでは変更できない共有範囲が存在することがあります。

組織内で空き時間が共有される設定になっていないか確認する

会社では、会議調整のために同僚同士で空き時間を確認できるよう設定されている場合があります。

予定の詳細ではなく「予定あり」の時間帯だけが見える設定もあります。

外部共有の範囲を確認する

組織によっては、外部ユーザーへの共有を制限したり、逆に一定範囲まで許可したりしています。

自分が個別に設定した内容だけでなく、組織ポリシーも確認する必要があります。

変更できない項目は管理者へ確認する

共有項目がグレーアウトしている、設定を変更できない場合は、Google Workspace管理者側で制御されている可能性があります。

社内の情報システム部門や管理者へ、現在の公開範囲と外部共有ポリシーを確認します。

Googleカレンダーの共有異常で不正アクセスを疑うサイン

共有設定の問題だけではなく、Googleアカウントそのものに異常が出ている場合は、不正アクセスを疑って確認します。

共有設定を戻してもまた変更される

自分で削除した共有先が再度追加されている場合は、誰かが設定を変更している可能性があります。

強い共有権限を持つユーザーが残っていないか、アカウントへ第三者がアクセスしていないか確認します。

知らない端末からログインされている

Googleアカウントのセキュリティ画面からログイン中の端末や最近のセキュリティ活動を確認します。

自分が利用していない端末が表示されている場合は、ログアウトさせたうえでアカウントを保護します。

予定が勝手に編集・削除されている

自分では触っていない予定の内容が変更されたり、削除されたりしている場合は、編集権限を持つ第三者やアカウント不正利用を確認します。

復旧用メール・電話番号が変更されている

Googleアカウントの復旧用メールアドレスや電話番号に、知らない情報が追加されている場合は注意が必要です。

攻撃者がアカウントへのアクセスを維持するために復旧情報を変更することがあります。

見覚えのない第三者アプリが連携されている

Googleアカウントへアクセスできる第三者アプリやサービスを確認します。

見覚えのない連携がある場合は、アクセス権限を削除します。

Googleカレンダーの共有異常で不正アクセスが疑われる場合の対処法

共有設定だけでなくGoogleアカウントにも異常がある場合は、別の安全な端末からアカウント保護を進めます。

Googleアカウントのパスワードを変更する

見覚えのないログインや設定変更がある場合は、Googleアカウントのパスワードを変更します。

他サービスと使い回していない一意のパスワードを設定することが重要です。

2段階認証を有効化する

2段階認証を設定し、パスワードだけでログインできる状態を避けます。

登録済みの認証端末やバックアップ手段にも見覚えのないものがないか確認します。

知らない端末をログアウトする

Googleアカウントの端末一覧から、自分が所有・利用していない端末を確認します。

不明な端末があれば、そのセッションを終了させます。

復旧情報を確認する

復旧用メールアドレス、電話番号などが自分のものか確認します。

不審な情報が登録されている場合は削除します。

第三者アプリ連携を見直す

Googleアカウントへアクセスできる第三者アプリやサービスを確認します。

不要なものや見覚えのない連携は解除します。

カレンダー共有者を再確認する

アカウント保護を行った後、Googleカレンダーの共有設定をもう一度確認します。

知らないユーザーやグループが残っていないか、強い共有権限を持つ相手がいないか確認します。

Googleカレンダー共有異常の対処手順
  1. 現在の共有設定を記録します。
  2. 知らない共有先を削除します。
  3. Googleアカウントのパスワードを変更します。
  4. 2段階認証とログイン端末を確認します。
  5. 復旧情報・第三者アプリを確認します。
  6. 再度カレンダーの共有設定を確認します。

Googleカレンダーの共有履歴や不正アクセスを詳しく確認する方法

身に覚えのない共有設定があった場合、「誰が設定したのか」「いつ変更されたのか」「他のGoogleサービスにも不正アクセスがあったのか」を確認したいことがあります。

Googleアカウントのログイン履歴を確認する

Googleアカウントのセキュリティ情報から、最近利用した端末やセキュリティ活動を確認します。

共有異常が発生した時期と、不審なログイン日時が近くないかを確認します。

端末やブラウザの利用履歴を確認する

GoogleカレンダーへアクセスしていたPCやスマートフォンに、不審なブラウザ拡張機能や遠隔操作ソフトなどがないか確認します。

端末側に原因が残っている場合は、パスワードを変更しても再びアカウントへアクセスされる可能性があります。

他のGoogleサービスへの不正アクセスを確認する

Gmail、Googleドライブ、Googleフォトなどでも身に覚えのない操作がないか確認します。

カレンダーだけでなく複数サービスに異常がある場合は、Googleアカウント全体の侵害を疑う必要があります。

共有設定変更と不審ログインを時系列で整理する

「いつ共有先に気づいたか」「いつ不審なログインがあったか」「いつ予定が変更されたか」を時系列で整理します。

会社アカウントであれば、管理者側の監査ログなどと照合できる場合もあります。

フォレンジック調査会社に相談する

Googleカレンダーの共有設定を戻しても再発する、Googleアカウントに不審なログインがある、PCやスマートフォン側にも不審な動作がある場合は、フォレンジック調査会社への相談を検討できます。

フォレンジック調査会社では、対象端末のブラウザ利用履歴、不審なアプリや拡張機能、遠隔操作の痕跡などを確認し、Googleアカウントがどのような端末から利用されていた可能性があるのかを整理できます。

ただし、フォレンジック調査だけでGoogle側のすべての共有変更履歴を必ず取得できるわけではありません。個人アカウントとGoogle Workspaceでは取得できるログの範囲も異なるため、Googleアカウント側の記録、組織側の監査ログ、端末側の痕跡を組み合わせて確認することが重要です。

社内トラブルや情報漏えいの可能性がある場合は、共有設定を削除する前にスクリーンショットなどを保存し、端末の初期化や履歴削除を急がないようにします。

おすすめのフォレンジック調査会社

DDF

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

まとめ

Googleカレンダーが「勝手に他人へ共有されている」と感じる場合は、まずカレンダー全体の共有なのか、個別予定への招待なのか、Google Workspaceの組織設定なのかを切り分けることが重要です。

PCのGoogleカレンダーから「設定と共有」を開き、「アクセス権限」と「特定のユーザーまたはグループと共有する」を確認します。一般公開や不要な組織内共有が有効になっていないか、知らないユーザーやグループ、強い共有権限を持つ相手がいないか確認します。

知らない予定が表示されるだけなら、スパム招待やGmailからの自動追加、他人のカレンダーを登録していることが原因の場合もあります。カレンダー全体の共有と混同せず、予定・共有設定・他のカレンダーをそれぞれ確認します。

共有設定を削除しても再発する、知らない端末からGoogleアカウントへログインされている、予定が勝手に編集される場合は、不正アクセスを疑い、パスワード変更、2段階認証、不審端末のログアウト、復旧情報、第三者アプリ連携まで確認します。

また、誰が設定を変更した可能性があるのか、端末やGoogleアカウントに不審な利用痕跡がないかを詳しく確認したい場合は、現在の共有設定やログイン情報を保存したうえで、フォレンジック調査を検討する方法があります。

  • 中小企業の情報瀬キィリティ相談窓口[30分無料]
  • 情報処理安全確保支援士(登録セキスペ)募集
  • サイバー保険比較
  • 【企業専用】セキュリティ対策無料相談