メールアカウントが不正利用されたのですが、原因と対策を教えてください。メールアカウントが不正利用されたのですが、原因と対策を教えてください。11:52印刷メールアカウントが不正利用されたのですが、原因と対策を教えてください。恐れ入りますが、どのようにアカウントとパスワードが漏洩したかについては、サーバーのログから具体的に追跡することができません。参考情報となりますが、一般的には以下のようなケースで漏洩する可能性が高いと言われています。(海外の公共NWでの利用)海外からのメール利用時にパスワードが流出するケースです。海外(特に中国など)のホテルや公共のWIFI環境下で、持参のノートパソコンでメールをやり取りする際に、暗号化設定を行っていない場合、場所によっては簡単にIDとパスワードが漏洩してしまいます。(スパイウエア/マルウエア感染)スパイウエアに感染する事により、通常利用している端末に保存されているIDとパスワードを盗まれるケースです。スパイウエアに感染した場合、潜伏期間がある事が多く、怪しいファイルを開いてしまった事を忘れた頃に、いきなり攻撃が開始されるため、因果関係が掴みにくいのが特徴です。アドレス帳などの情報まで盗まれている可能性も高く、取引先の情報まで漏洩することもあります。標的型攻撃のターゲットになるなど、被害が拡大しやすい傾向にあります。感染経路の原因として多いケースは次の2つです。ランサムウエアなども同様の経路での感染が多いようです。脆弱性対策が十分でないノートパソコンを社外のNW(公共WIFI)などに繋いでしまい感染。その後、潜伏期間に気付かず、感染したノートパソコンを社内LANに接続してしまい、社内すべてのパソコンに感染。■原因3(脆弱なパスワード設定)推測可能な脆弱なパスワードを設定していることにより流出するケースです。メールホスティングでは、パスワード総当たり攻撃の対策機能が実装されており、このケースでの漏洩は減少傾向にあります。パスワード総当たり攻撃対策について)しかし、「password123」や「test123」、「abc123」などの簡単に推測可能なパスワードの場合には該当機能が十分に機能しません。※期間を空けた場合も、一度不正利用されたパスワードを使いまわす事は非常に危険な行為ですので、お止め下さい。高い確率で再発の原因となります。(パスワードの使いまわし)複雑なパスワードを設定しているケースにおいても、他のWebサービスなどで同一のパスワードを利用している場合(パスワードの使いまわし)、他のサービスからパスワード情報が漏洩する可能性があります。「総当たり攻撃対策が実装されていない」といったケースや「利用しているソフトウエア自体にセキュリティホールがある」など、サービスにより脆弱性対策の対応には差があり、パスワード情報を使いまわしている場合、パスワード情報自体の安全性は最も脆弱性なサービスのレベルに依存してしまいます。信頼性の低いサービスとは同じパスワードを利用しないようお願いいたします。不正利用については、以下の対策が効果的です。一度不正利用されたドメインは狙われやすく、再発する傾向にあります。外出、帰宅時などにおける社外からのメール送信を禁止する。メール接続元IPアドレス制限」にて次の設定を行ってください。メール送信が社内からの利用に限定されている場合、非常に効果的な対策です。SUBMISSION(587)/SMTPS(465)接続制限:お客さまの拠点のグローバルIPアドレス※Webメールでも、利用ユーザを限定するなどといった設定ができます。ノートパソコンを社外のネットワークには接続しない。する場合、最低限でも次の対策をご実施ください。パソコンには必ずウイルス対策ソフトを導入する。faq13469アンケート:ご意見をお聞かせください役に立った役に立たなかった関連するFAQVPSクラウドのプラン数を変更したい。kanri@***の管理者用アカウントを使用してメールの送受信をしたい。原因を教えてください。(質問形式のFAQです)メールボックス容量超過時に送られてきたメールはどうなりますか?Webメールにログイン(アクセス)できません。サイトポリシーセキュリティ基本方針(ISO27001認証)特定商取引に関する法律に基づく表記サイトマップ名づけてねっと、WebARENA、SuitePROはNTTPCコミュニケーションズの登録商標です。本ホームページに記載する会社名、商品名、ブランド名等は、各社の商号、登録商標または商標です。