セキュリティの手引き

会社のメールアカウントが乗っ取られたら｜止める・確かめる・知らせる

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

1. 止める（最初の30分）

1. 管理者がアカウントを一時停止する：Google Workspaceは管理コンソールで「ユーザーを停止」すると、ログイン中の状態（ログインCookie）も切れます。Microsoft 365でも、調べ終わるまで無効にすることが勧められています。
2. パスワードを再設定する：新しいパスワードはメールで送りません。乗っ取った側に読まれるおそれがあるためです。電話や口頭で伝えます。
3. アプリ パスワードを消す：メールソフト用に作った「アプリ パスワード」は、パスワードを変えても残ることがあります。一度消して作り直します。
4. 多要素認証を入れる：見覚えのない端末や認証方法が登録されていたら消します。

2. 確かめる（転送・振り分け・送信済み・ログイン履歴）

乗っ取った側は、メールを外へ転送したり、取引先からの返信を目につかないフォルダへ移したりして、気づかれないようにします。次の4か所を見てください（画面の名前は変わることがあります）。

Gmailでは、署名と不在通知の内容、「アカウントとインポート」の「アカウントへのアクセスを許可」に知らない人がいないかも見ます。見つけたものは、消す前に画面を撮って残します。いつから、誰に、何が送られたかを調べる手がかりになります。

3. 知らせる

• 社内：社長と、決まっていれば情報セキュリティの責任者へ。社外への連絡は窓口を1人に絞ります。
• 取引先：乗っ取られた期間にやり取りした相手には、メール以外の手段も使って知らせます。特に請求や振込先の話をしている相手には急ぎます。偽の振込先の連絡が出回っていることがあるためです。
• 届け出：個人データが漏れたおそれがあるときは、個人情報保護委員会への報告が必要になることがあります。考え方は漏えいの報告の手引きに、警察への相談はランサムウェアの初動の窓口と同じです。

件名：弊社メールアカウントへの不正なアクセスについて（お詫び）

○○株式会社　○○様

いつもお世話になっております。△△株式会社の□□です。
○月○日から○月○日の間、弊社社員のメールアカウントが第三者に
不正に使われ、弊社を名乗るメールが送られたおそれがあります。

この期間に届いた弊社からのメールで、振込先の変更や、添付ファイル・
リンクを開くよう求めるものがあった場合は、開かずにお知らせください。
弊社が振込先の変更をメールだけでお願いすることはありません。

ご迷惑をおかけし、申し訳ございません。
お問い合わせ：電話 ○○-○○○○-○○○○（担当 □□）

ひな形は、実際に起きたことに合わせて直してください。分かっていないことを、分かったように書かないことが大切です。

落ち着いたら：入口をふさぐ

パスワードの使い回し、多要素認証が入っていないアカウント、辞めた人のアカウントが、よくある入口です。全員の多要素認証と、アカウントの棚卸しまでやって、ひと区切りにします。パスワードの決め方はパスワードのルールにまとめています。

よくある質問

参考にした資料

1. Google Workspace 管理者ヘルプ「不正使用されたアカウントを特定して保護する」
2. Gmail ヘルプ「Gmail のセキュリティに関する推奨」
3. Gmail ヘルプ（最近のアクティビティの確認）
4. Microsoft サポート「Outlook で自動転送を有効または無効にする」
5. Microsoft Learn「侵害されたメール アカウントへの対応」
6. 警察庁「ビジネスメール詐欺」
7. 個人情報保護委員会「漏えい等の報告」の案内