メールアカウントの最近の利用状況と転送・フィルタ設定は、別々に確認できます。この違いを踏まえ、会社メールアドレスの漏えいに気づいたら、まず公開とアカウント乗っ取りを切り分けてください。異常なログインや設定変更が確認できた場合は、メールサービス提供元の公式手順で復旧し、その後に重要な経営アカウントを守ります。
この記事は、会社メールが漏えい通知や公開ページ、見知らぬ営業メールに現れた越境販売者向けです。
不審なログインや転送設定を見つけた小規模事業者が、業務を止めずに対応する手順も扱います。
顧客や重要アカウントの連絡先を維持しながら、今後のツール登録で主メールを守りたい運営担当者にも役立ちます。
会社メールアドレスの漏えいは、公開とアカウント侵入を分けて考えます
アドレスが公開ページや漏えい通知に含まれていることと、その受信箱へ第三者がログインできることは別の問題です。知らない営業メールが増えた場合も、それだけでパスワード流出や乗っ取りが起きたとは判断できません。送信元がアドレスを知っていることは、受信箱を操作できる証拠ではないからです。
漏えい通知に載っただけで、メールアカウントも乗っ取られたことになりますか
通知に記載されたのがメールアドレスだけなのか、パスワードなど別の情報も含むのかを確認してください。通知の対象範囲や発信元は、通知内のリンクだけに頼らず、サービスの公式サイトや既知の窓口から照合します。個別の漏えい事案に自分のアドレスが含まれたかは、正式な通知や該当サービスの記録で確かめてください。
見知らぬ営業メールが届いた場合は、受信日時、差出人、件名、宛先を保存します。公開ページで見つけた場合は、そのページと確認日時も記録してください。米国の企業向けデータ侵害対応ガイドも、発生状況と影響範囲を確認する対応を案内しています。宣伝メールの件数から、漏えい元や侵入の有無を推測しないでください。
推測ではなく、アカウントの記録で異常を判断します
次の兆候があれば、単なるアドレス公開とは分けて、受信箱が操作された可能性を調べます。
- 自分やチームが行っていないログイン、送信、削除が記録されている。
- 見覚えのない転送先、受信ルール、フィルタ、連携アプリが追加されている。
- パスワードや復旧先が意図せず変更され、本人がログインできない。
- 顧客や取引先から、自分が送っていないメールについて問い合わせが来た。
迷惑メールの増加だけが見られ、これらの記録や設定変更が確認できない場合は、まずアドレス公開への対策と通常のメール管理を進めます。どちらの場合も、疑わしいメール内のリンクからログインせず、保存済みの公式ページや手入力した公式アドレスから確認してください。
最初の対応ではメール環境の変更履歴を確認します
確認は、証拠を残してから設定を直す順で進めます。転送ルールを先に削除すると、いつ、どのような変更があったかを把握しにくくなる場合があります。
第一段階：通知とアカウントの状態を記録する
漏えい通知、ログイン警告、送信済みメール、顧客からの連絡を保存します。次に、メールサービスの公式画面から最近のログイン状況と利用端末を確認してください。サービスによって表示内容や復旧手順は異なるため、画面に表示された記録を元に判断します。
第二段階：復旧先、転送、連携を点検する
登録済みの復旧用電話番号やメールアドレスが、現在も管理下にあるかを確かめます。続いて、知らない転送先、フィルタ、受信ルール、外部アプリへのアクセス権を確認してください。自分で追加していない設定があれば、その内容を記録し、提供元の公式ヘルプに沿って無効化または削除します。
実際に未承認のログインや送信が確認されたら、パスワード変更だけで完了とせず、復旧方法や連携アプリも点検してください。アクセスできない場合は、侵害されたアカウントの復旧に関する公式手順のように、利用中のサービスが案内する復旧フローを優先します。
メールアカウントの異常が確認できたら、経営アカウントを保護します
メールは、店舗管理、決済、顧客対応、パスワード再設定の連絡先になっていることがあります。すべてを同時に変更するのではなく、業務停止や金銭的損失につながりやすいものから、各サービスの公式画面でログイン履歴と復旧設定を調べます。
優先するのは、店舗や販売管理の権限、入金・支払いに関わるアカウント、顧客との連絡手段、他サービスの復旧に使うメールアドレスです。社内の登録台帳、パスワード管理手段、担当者の記録を照合し、サービスごとに登録メール、復旧先、管理者、アクセス権を確認してください。
メールの異常が確認できた場合、同じパスワードを使っている重要アカウントは、それぞれの公式手順で更新します。注文、顧客対応、決済、店舗管理、アカウント復旧に使う連絡先を、短期間で受信できなくなるアドレスへ移してはいけません。越境販売者のメール安全では、主メールを守ることと事業の復旧経路を残すことを一体で考える必要があります。
顧客とチームには、確認できた影響に合わせて連絡します
本人以外からの送信や不審な転送が確認されたなら、影響を受けた可能性のある顧客、従業員、取引先を洗い出します。連絡が必要な場合は、侵害された可能性のあるメール以外の、確認済みの連絡手段を使ってください。影響が不明な段階で、漏えいした情報の範囲や安全性を断定しないことが重要です。
特に、支払先や口座情報の変更を含む依頼が、異常なメール活動と関係していないかを確認します。米国のサイバー犯罪窓口によるビジネスメール詐欺の説明は、業務メールを悪用する金銭リスクを扱っています。送金先変更などが疑われる場合は、メールへの返信だけで確定せず、社内で定めた別経路の確認方法を使ってください。
小規模チームでも、サービス提供元への連絡担当、経営アカウントの確認担当、対応記録の担当を決めておくと、確認漏れを抑えやすくなります。通知や報告の義務は、実際に影響を受けた情報と適用地域によって異なります。必要に応じて、該当地域の公的機関や専門家に確認してください。
次回の登録先は、必要な受信期間と重要度で選びます
主メールは顧客、注文、決済、店舗管理、アカウント復旧に使い続け、ツールの評価や一般的な情報収集は目的に応じて別の登録先に分けます。ただし、登録先を分けても、すでに公開されたアドレスを回収したり、過去の侵入をなかったことにしたりはできません。
登録先を決めるチェックリスト
次の項目を上から確認し、当てはまる条件に応じて登録先を選んでください。
-
[ ] 顧客、注文、決済、店舗管理、またはアカウント復旧に使いますか。
はいなら、長期管理できる業務用アドレスを選びます。一時受信先には切り替えません。 -
[ ] 確認メールや継続的なお知らせを、後日も受け取る必要がありますか。
はいなら、長期管理できる業務用アドレスを使います。受信期間が不明な一時受信先は避けてください。 -
[ ] サービスの規約で別名アドレスや一時受信先の使用が認められ、アカウント復旧にも使いませんか。
はいなら、低リスクの評価登録に限り、別名アドレスや一時受信先を候補にできます。 -
[ ] 利用規約、再送方法、復旧手段を確認できませんか。
はいなら、一時受信先は選ばず、長期管理できる業務用アドレスに戻してください。
登録前に、サービス規約で使用できるメールアドレス、確認メールの再送可否、契約後の通知、アカウント復旧方法を確認してください。別名アドレスと一時受信先の違いを整理したい場合は、受信箱とメールエイリアスの使い分けを確認できます。チームで登録先を共有する場合は、用途、担当者、復旧先、利用終了時の引き継ぎも記録してください。低リスクのツール登録を分ける判断材料は、登録前のプライバシー確認ガイドにもまとめています。
メールアカウントと重要な経営アカウントの確認が済んだ後、規約上問題がなく、長期の復旧に使わない登録だけを切り分けたい場合は、MyTempBoxの一時受信先を選択肢にできます。これは、すでに起きた漏えいへの対処でも、アカウントが安全だと証明する手段でもありません。顧客や売上を支えるメールは長期管理できる業務用アドレスに残し、今後の低リスク登録だけを分けて扱ってください。
やり直せる短期タスクだと確認できましたか？
一時受信トレイを開き、1つのアドレスで完了させましょう。後から長期利用に変わった場合は、まずメールアドレスを移行してから、今回の受信作業を終了してください。
使い捨て受信トレイを作成