aiseed.dev›Blog
№ 030 / Blog
構造分析ノート · 2026.07.06

あなたの Microsoft アカウント、盗まれたら戻ってきません ── いま起きていること

広告が置かれた画面から、パスワードが盗まれる。しかも盗まれると、取り返せない

2026.07.06 🌐 EN

まず、いちばん怖い話から

いま、こういう被害が続いています。

ある朝、Microsoft アカウント(Windows やメールにログインするための、あの一つの ID)にログインできなくなる。パスワードを勝手に変えられている。あわてて「パスワードを忘れた」で再設定しようとすると、登録してあったはずのメールアドレスや電話番号まで、他人のものに書き換えられている。だから、再設定の確認コードは、あなたには届かない。攻撃者のところに届く。

そこであなたは Microsoft に「これは私のアカウントです」と訴える。購入履歴も、昔のパスワードも、本人だという証拠を出す。それでも ——

戻ってきません。

自動化された復旧の手続きは通らない。人間の担当者には、なかなかたどり着けない。証拠を出しても「確認できませんでした」で終わる。こういう報告が、Microsoft 自身の公式サポート掲示板に、いくつも上がっています。メール、写真、連絡先、そのアカウントで買ったソフト ── 全部、鍵を持った他人のものになる。

これは「うっかり変なリンクを踏んだ人」だけの話ではありません。仕組みそのものに問題があります。

なぜ、そんなことになるのか

答えは単純です。一つの ID に、何もかもが束ねられているからです。

Microsoft アカウントという一つの ID で、あなたは:

全部、同じ一つの鍵です。だから、その鍵を一本盗まれると、生活まるごと持っていかれる。しかも最悪なのは、助けを求める窓口すら、その同じ鍵の内側にあることです。家の鍵を盗まれたら、その家の中に「合鍵の再発行窓口」がある ── 泥棒が中から鍵をかけてしまえば、あなたは二度と入れない。いま起きているのは、そういうことです。

鍵は、どこから盗まれるのか

「気をつけていれば大丈夫」と思うかもしれません。でも、盗む側の手口は年々巧妙になっています。数字で見てみます。

つまり、あなたのパスワードは、すでにどこかで売られているかもしれない。それくらいの規模で盗まれています。

そして、いちばん腹立たしい話 ── 広告が入口になる

ここからが、今回いちばん問題にしたいことです。

最近の Windows は、ファイルを見る画面(エクスプローラー)にまで広告を出す ようになりました。スタートメニューにも、ロック画面にも、設定画面にも、広告が入り込んでいます。

これは「うっとうしい」で済む話ではありません。危険です。

考えてみてください。エクスプローラーは、あなたが「自分のファイル」を見る画面です。パソコンの中で、いちばん安心して見ている場所です。その画面に、よそから来た広告を流し込む通り道 をつくった、ということは ——

その通り道に、ウイルスを流し込むこともできる、ということです。

「Microsoft の画面に出ているんだから、大丈夫だろう」── その安心感を逆手に取られます。広告のふりをして、クリックさせて、ウイルスを入れる。入ったウイルスが、さっき出てきた「パスワードを盗む専用ウイルス」だったら? パソコンに保存されたパスワードが、まとめて盗まれます。

つまり、こうつながっています。

広告が入口。パスワード窃取が出口。 エクスプローラーの広告 → ウイルスが入る → 保存したパスワードが盗まれる → アカウントを乗っ取られる → 取り返せない。

別々の不満に見えて、一本の線です。自分のいちばん信頼できる画面を、Microsoft が広告のために他人に貸し出した ── その代償が、この危険です。もうけのために信頼を売った。そのツケを払うのは、あなたです。

では、どうすればいいのか

怒って終わり、ではもったいない。今日からできることがあります。順番に。

すぐやること(数分でできる)

  1. 多要素認証をオンにする。 パスワードだけでなく、スマホの確認も必要にする設定です。これだけで乗っ取りの大半は防げます。Microsoft アカウントの「セキュリティ」設定から。
  2. 回復用の連絡先(予備のメール・電話番号)が、いまも自分のものか確認する。 ここを他人に書き換えられるのが、乗っ取りのいちばん怖い手口です。定期的に見てください。
  3. パソコンに保存したパスワードを、専用のパスワード管理ソフトに移す。 ブラウザや OS に覚えさせたパスワードは、ウイルスに狙われやすい場所です。
  4. エクスプローラーやスタートメニューの「おすすめ」(=広告)を、設定でオフにする。 通り道そのものを塞ぎます。

少し時間をかけてやること(本当の解決)

ここまでは応急処置です。根っこの問題は「一つの ID に全部を束ねている」ことでした。だとすれば、本当の対策は 束ねをほどくこと です。

しかも、新しいパソコンを買う必要はありません。いま使っている Windows のパソコンを、そのまま Debian に入れ替えられます。同じ機械です。Windows を消して、Debian を入れる ── それだけで、広告も、勝手な AI も、一社に握られたアカウントもない、自分の作業場所になります。数年前の「重くて使えなくなった」Windows パソコンが、Debian にすると驚くほど軽くよみがえる、というのもよくある話です。

そして、これは決して「変わり者が選ぶマイナーな OS」への移行ではありません。むしろ逆です。この秋には、Google 自身が Debian をそのまま動かす新しいノートパソコン(「Googlebook」)を出すと言われています。 Debian のような公共の OS は、これから 主流の側 になっていきます。いま手元の Windows を入れ替える人は、変わり者どころか、来るべき流れに先回りしているだけです。だから、心配は要りません。

「そんなの難しそう」と思うかもしれません。でも、いまは AI があなたの隣にいます。何をどうすればいいか、一つずつ AI に聞きながら進められる時代です。難しさは、昔よりずっと下がっています。実際、この道のりを最初から手引きする連載も用意してあります(下のリンク)。

まとめ ── 鍵は、自分の手に

今回の話は、Microsoft を憎もう、という話ではありません。構造の問題 です。

一つの ID に何もかも束ね、信頼できるはずの画面を広告に売り、盗まれても取り返せない ── これは「一社にすべてを預ける」という形そのものが持つ危うさです。今回はたまたま Microsoft でしたが、どの一社に集中しても、同じことが起こりえます。

だからこそ、覚えておいてほしいのは一つだけです。

鍵は、他人ではなく、自分の手元に持つ。

盗まれてから取り返す方法を探すより、盗まれても生活が壊れない形を、先につくっておく。それが、いちばん確実な守りです。

もっと知りたい人へ ── なぜ「一つの ID に束ねる」形が危ないのか、どうやって自分の手元に取り戻すのかは、次の記事で詳しく扱っています。