Tesuji身に覚えのないログイン通知や設定変更を見つけたら、対象のサービスとアカウントを確かめ、保護のための操作と状況の記録を進めます。組織のアカウントでは、利用者だけで完結させず、管理者や決められた窓口へ連絡します。
利用者がまず確認すること
通知の内容は、普段使っている公式アプリや公式サイトのセキュリティ画面でも確認します。Googleの公式ガイドは、最近のセキュリティイベントと、アカウントを使っているデバイスの確認を案内しています。Googleの不正使用時のガイド
| 状況 | 確認・対応の入口 |
|---|---|
| ログインできる | 不審なイベント・端末・変更を確認し、サービスの公式保護手順へ進む |
| ログインできない | 公式のアカウント復旧経路を使う。仕事用なら管理者にも連絡する |
| メールも使われた疑いがある | 転送先やフィルターなど、自分が設定していない変更も確認する |
Googleでは、見覚えのないGmailの転送ルールやフィルターの確認も案内されています。ほかのサービスでは名称や対応手順が異なります。
記録する際は「いつ・どのアカウントで・何に気づき・何を変更したか」を残します。パスワードや確認コードそのものを、連絡用の文章へ貼り付ける必要はありません。
管理者は被害拡大防止と記録保全を並行する
IPAは2026年10月9日、外部公開アプリと利用中の外部サービスについて、ログの異常や不審なアカウントの点検を呼びかけました。ログの保持期間、誰が取得できるか、提供者と利用者で見られる範囲の違いも確認事項です。IPAの注意喚起
担当者は、次の作業を役割分担します。
- ログや通知など、後から調査するための記録を確保する。
- 不審なアカウント・権限変更と、影響を受けた可能性のあるサービスを調べる。
- 状況に応じてアカウントの保護、認証情報の変更、セッションのリセットなどを判断する。
- 対応した時刻・担当者・操作内容を記録し、関係者へ共有する。
JPCERT/CCの侵入型ランサムウェアFAQでも、侵害されたアカウント・プロセス・セッションを調べ、状況に応じたパスワード変更やセッションリセットを検討しています。これは組織への侵入を想定した資料であり、個人アカウントの画面操作と同じ手順ではありません。JPCERT/CCの対応FAQ
記録がそろうまで対処を止める必要はない
記録の確保は重要ですが、進行中の被害を止める対応と並行して行います。全員が同じ設定を変更したり、確認前にログを消したりしないよう、対応責任者と連絡経路を決めます。
異常が確認された場合、IPAはインシデント対応を進め、情報漏えいの可能性も考慮して専門家へ調査を依頼することを推奨しています。組織としての影響判断や外部連絡は、その対応体制で進めます。
最初の共有メモ
Tesuji編集上の記録例です。機密情報を含む証跡は、組織が指定した保管先で管理します。
| 項目 | 書くこと |
|---|---|
| 発見 | 気づいた日時・通知や画面の内容 |
| 対象 | サービス名・対象アカウント・関係する端末 |
| 状況 | ログイン可否・見覚えのない操作・業務への影響 |
| 対応 | すでに実施した操作と時刻・担当者 |
| 次の確認 | 調べるログ・判断する担当者・次の連絡時刻 |
アカウントを保護した後は、パスキーの解説も参考に、認証と復旧経路を見直せます。
確認日：2026年10月28日。実際の保護・復旧操作は、対象サービスの公式手順と所属組織の対応方針に沿って進めてください。