Microsoftアカウントは、Windowsへのサインイン、Outlookメール、OneDrive、Microsoft 365、Microsoft Storeなど、さまざまなサービスを1つの認証情報で利用できる便利なアカウントです。

一方で、複数のサービスが1つのアカウントに集約されているため、ひとたびMicrosoftアカウントが不正利用されると、メール、クラウドファイル、購入情報、Windows端末の一部設定などへ影響が広がる可能性があります。

ただし、Microsoftアカウントそのものが特別に危険というわけではありません。パスワードの使い回しを避け、MFAやパスキーを有効にし、回復用メールや電話番号、サインイン履歴を定期的に確認することで、乗っ取りリスクを大きく下げることができます。

そこで本記事では、Microsoftアカウントの主な危険性、よくある乗っ取りの手口、注意すべきサイン、安全性を高める設定、不正アクセスが疑われる場合の対処方法について解説します。

Microsoftアカウントで起こり得る主なリスク

フィッシングによる認証情報の窃取

Microsoftを装った「異常なサインイン」「アカウント停止」「容量不足」「本人確認が必要」といったメールやSMSから、偽のログイン画面へ誘導する手口があります。

偽サイトでメールアドレス、パスワード、MFAコードなどを入力すると、攻撃者に認証情報を渡してしまう可能性があります。

パスワード使い回しによる不正ログイン

他サービスから漏えいしたメールアドレスとパスワードの組み合わせを、Microsoftアカウントでも試す「クレデンシャルスタッフィング」が行われることがあります。

Microsoftアカウントと他サービスで同じパスワードを使っている場合、他社サービスの情報漏えいがMicrosoftアカウントの侵害につながる可能性があります。

Outlookメールの乗っ取り

Microsoftアカウントに紐づくOutlookメールが不正利用されると、送受信メールを閲覧されるだけでなく、他サービスのパスワード再設定メールを攻撃者に取得されるおそれがあります。

そのため、メールアカウントの侵害は、SNS、通販、金融サービスなどへの横展開につながりやすい重大なリスクです。

OneDrive内データの情報漏えい

OneDriveには、写真、文書、業務資料、本人確認書類、バックアップデータなどが保存されている場合があります。

Microsoftアカウントが不正利用されると、OneDrive上のデータを閲覧・ダウンロード・共有される可能性があります。

回復手段の変更・悪用

攻撃者が回復用メールアドレス、電話番号、認証方法などを自分のものへ変更すると、正規の利用者がアカウントへ戻れなくなる可能性があります。

一度アクセスを取り戻しても、攻撃者が追加した回復手段が残っていると、再び侵入されるおそれがあります。

Storeやサブスクリプションの不正利用

Microsoft Store、Xbox、Microsoft 365などで登録済みの決済手段がある場合、不正購入やサブスクリプション変更につながる可能性があります。

共有端末・紛失端末からの不正アクセス

ブラウザにサインイン状態が残っている、共有PCでログアウトしていない、端末ロックが弱いといった場合、端末を取得した第三者がアカウントへアクセスできる可能性があります。

Microsoftアカウントが狙われる主な手口

偽のMicrosoft通知

Microsoftを装ったメールやSMSで、「異常なサインインがありました」「今すぐ本人確認してください」などと表示し、偽サイトへ誘導する手口があります。

安全のため、通知内のリンクからログインせず、自分でMicrosoftの公式サイトを開いて確認するようにしてください。

MFAコード・承認要求の詐取

パスワードだけでなく、Authenticatorの承認やワンタイムコードを攻撃者が狙う場合があります。

身に覚えのないMFA承認通知が繰り返し届く場合は、誤って承認しないことが重要です。

情報窃取型マルウェア

Infostealerなどの情報窃取型マルウェアは、ブラウザに保存されたパスワードやCookie、認証トークンなどを盗む場合があります。

この場合、パスワードだけを変更しても、既存セッションが悪用される可能性があります。

パスワードリスト攻撃

他サービスから漏えいした認証情報をMicrosoftアカウントでも試す攻撃です。

サービスごとに異なるパスワードを使うことで、この被害を抑えやすくなります。

セッション情報の窃取

パスワードやMFAを突破しなくても、ログイン済みのCookieやトークンが盗まれると、攻撃者が既存の認証状態を悪用する場合があります。

そのため、侵害が疑われる場合は、パスワード変更だけでなくセッションの失効も重要です。

Microsoftアカウントを安全に使うための対策

パスキーを設定する

対応環境では、パスキーやFIDO2対応セキュリティキーを利用すると、従来のパスワード入力に依存する認証よりフィッシング耐性を高めやすくなります。

偽サイトへパスワードを入力してしまうリスクを減らせる点が大きなメリットです。

MFAを有効化する

Microsoft Authenticatorやハードウェアセキュリティキーなどを利用し、パスワードだけでログインできない状態にします。

SMS認証は利用できますが、SIM乗っ取りや電話番号の不正利用を考慮すると、Authenticatorやパスキーなどを優先するのが安全です。

固有のパスワードを使う

Microsoftアカウントでは、他サービスと使い回していない長いパスワードを利用します。

パスワードマネージャーを使ってランダムな文字列を生成・保管すると、使い回しを防ぎやすくなります。

回復情報を確認する

代替メールアドレス、電話番号、Authenticator、セキュリティキーなどを確認し、心当たりのないものが登録されていないか確認します。

回復先として登録しているメールアカウント自体にもMFAを設定してください。

最近のアクティビティを確認する

Microsoftアカウントの「最近のアクティビティ」では、サインインした場所、端末、日時などを確認できます。

身に覚えのないログインがある場合は、「自分ではありません」などの項目から確認し、必要に応じてパスワード変更やセッション失効を行います。

OneDriveの共有を見直す

OneDriveで「リンクを知っている全員」形式の共有や、期限のない外部共有が残っていないか確認します。

不要な共有リンクは停止し、機密データは「特定のユーザー」に限定して共有することが重要です。

BitLocker回復キーの保管場所を確認する

BitLocker回復キーをMicrosoftアカウントに保存している場合、そのアカウントが侵害されることで復旧情報が第三者に見られる可能性があります。

業務端末では、組織側のEntra ID、Active Directory、MDMなどの鍵管理方針に従い、個人アカウントへ保存しない運用を検討します。

Microsoftアカウントが乗っ取られた疑いのあるサイン

これらのうち複数が同時に発生している場合は、単なる通知ミスではなく不正アクセスを疑って確認する必要があります。

Microsoftアカウントへの不正アクセスが疑われる場合の対処法

信頼できる端末からMicrosoft公式サイトへアクセスする

不審なメールやSMSのリンクは使用せず、更新済みの別端末からMicrosoft公式サイトを直接開きます。

最近のアクティビティを確認する

不審な国、端末、時刻、サインインがないか確認します。

後から状況を確認できるよう、重要な画面は変更前にスクリーンショットで保存しておくとよいでしょう。

パスワードを変更する

他サービスと使い回していない新しいパスワードへ変更します。

同じ旧パスワードを他サービスでも利用していた場合は、それらも変更してください。

不審なセッション・認証方法を削除する

不明な端末、回復用メール、電話番号、Authenticator、セキュリティキーなどが登録されていないか確認し、心当たりのないものを削除します。

Outlookの転送・受信トレイ規則を確認する

攻撃者がメール転送や自動削除ルールを設定していると、パスワード変更後も情報が外部へ送られたり、重要な通知が隠されたりする可能性があります。

不審な転送先や受信トレイ規則がないか確認してください。

OneDriveの共有を確認する

外部共有、公開リンク、知らないユーザーへのアクセス許可が追加されていないか確認します。

端末のマルウェア感染を確認する

不審な実行ファイル、ブラウザ拡張機能、偽アップデートなどを利用した後にMicrosoftアカウントへ異常が出た場合は、Infostealerなどによる認証情報窃取を疑います。

WindowsではMicrosoft Defenderなどでフルスキャンを実施し、必要に応じてオフラインスキャンや端末再構築を検討します。

Microsoftアカウントが乗っ取られた場合にやってはいけないこと

不審メールのリンクからパスワード変更する

Microsoftを装った偽メールの場合、リンク先そのものが認証情報を盗むフィッシングサイトの可能性があります。

パスワード変更だけで対応を終える

既存セッション、回復情報、メール転送、OAuth連携などが残っていると、攻撃者が継続してアクセスできる場合があります。

侵害の疑いがあるPCから新しい認証情報を設定する

端末に情報窃取型マルウェアが残っている場合、新しいパスワードや認証情報まで盗まれる可能性があります。

OutlookやOneDriveの設定を確認しない

Microsoftアカウントの影響はログインだけでなく、メール転送、クラウド共有、購入情報などにも及ぶ可能性があります。

証拠を残す前に履歴をすべて削除する

不正ログインや情報漏えいの調査が必要な場合、ログや通知、端末情報、メールなどを削除すると侵入経路や影響範囲を確認しづらくなる場合があります。

Microsoftアカウントの不正アクセスを詳しく調査する方法

身に覚えのないサインイン試行だけで、実際のログイン成功や不正操作が確認されていない場合は、必ずしも専門調査が必要とは限りません。

一方、Outlookから不審メールが送信されている、OneDriveの共有が変更されている、回復情報が書き換えられている、パスワード変更後も再侵害される場合は、アカウントだけでなく端末側も含めた確認が必要です。

不正ログインの有無

Microsoftアカウントのアクティビティ履歴を確認し、アクセス元、端末、日時などを整理します。

Outlookメールへの不正アクセス

送信済みメール、削除済みメール、転送設定、受信トレイ規則などを確認し、攻撃者がメールを閲覧・操作していないか調べます。

OneDriveからの情報漏えい

共有設定や対象ファイルを確認し、機密資料や個人情報が第三者へ共有・取得された可能性がないか確認します。

回復情報・認証設定の改ざん

代替メール、電話番号、認証方法、登録端末などが攻撃者によって変更されていないか確認します。

Windows端末のマルウェア感染

Microsoftアカウントへの不正アクセスが端末上のInfostealerなどを起点としている場合は、ブラウザやWindows端末側の痕跡も確認します。

Microsoftアカウントの乗っ取りや情報漏えいが疑われる場合はフォレンジック調査会社に相談する

不審なサインイン試行だけで、実際のログイン成功や設定変更が確認されていない場合は、パスワード変更やMFA設定、アクティビティ確認で対応できるケースもあります。

一方で、Outlookから身に覚えのないメールが送信されている、OneDriveの共有が変更されている、回復情報が書き換えられている、Windows端末で不審な実行ファイルを開いた後から異常が発生している場合は、アカウントと端末の両方を確認する必要があります。

原因を確認する前に履歴や端末情報を削除すると、いつ、どの端末・アカウントから不正アクセスが行われ、OutlookやOneDriveのどの情報が閲覧・操作された可能性があるのかを調べるための痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、Windows端末、ブラウザ、メール、アカウントログなど取得可能な証跡を確認し、Microsoftアカウントへの不正アクセスや情報漏えいの可能性、侵入経路、影響範囲を詳しく調査できます。

こうした専門的な調査を通じて、どの認証情報を変更すべきか、端末を初期化・再構築すべきか、OutlookやOneDrive上の情報に漏えいの可能性があるかを判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

Microsoftアカウントは、それ自体が特別に危険なサービスというわけではありません。しかし、Windows、Outlook、OneDrive、Microsoft 365、Storeなど複数サービスへ1つの認証情報でアクセスできるため、乗っ取られた場合の影響範囲が大きい点に注意が必要です。

主なリスクは、フィッシング、パスワード使い回し、情報窃取型マルウェア、MFAコードの詐取、弱い回復設定などです。

対策としては、Microsoftアカウント専用の固有パスワード、MFA、パスキーやFIDO2セキュリティキー、回復情報の点検、最近のアクティビティ確認、OneDrive共有の棚卸しなどが有効です。

身に覚えのないサインインだけでなく、Outlookからの不正送信、OneDriveの共有変更、回復情報の改ざん、Storeの不正購入などがある場合は、侵害を前提にセッション失効、認証情報変更、端末調査を進めてください。

不正アクセスが継続する、情報漏えいの範囲が分からない、Windows端末のマルウェア感染が疑われる場合は、必要に応じて専門的な調査で侵入経路と影響範囲を確認することが重要です。