Microsoftは息子のアカウントを返した。6万ビューが必要であってはならなかった。

タイムラインがすべてを物語る

アカウント乗っ取りについて最初にMicrosoftへ連絡したのは2026年8月13日でした。

8月14日、最初のサポートチームからこう送られてきました。

今後7日以内に追加情報を添えてこのメールに返信いただければ、喜んで調査を継続いたします。

そこで、まさにその通りにしました。わずか1日後の8月15日、私は山ほどの追加情報と証拠を返信しました。その後は何の音沙汰もありませんでした。追加の質問も、説明も、調査が継続しているという確認もありません。チームは単に私との連絡を絶ったのです。

その沈黙は9月4日まで続き、ようやくこんな返信が届きました。

このサービスリクエストはすでに解決済みとしてクローズされています。新しいリクエストについては喜んでサポートいたしますが、クローズされたサービスリクエストを再開することはできません。Microsoftサポートに連絡して新しいサービスリクエストを作成していただく必要があり、担当者が喜んで対応いたします。

驚くべきことでした。7日以内に追加情報を送れば調査を継続すると明確に言われていたのです。私は1日で返信しました。それなのにケースは私の知らないうちにクローズされ、3週間近く放置されたあげく、最初からやり直せと言われたのです。

私は返信し、この矛盾を指摘しました。Microsoftは私に追加の証拠を求め、7日以内に提出すれば調査を続けると約束し、1日で受け取り、それでも黙ってチケットを閉じたのです。理由を尋ねましたが、返答はありませんでした。

この部分は今でもまったく受け入れられません。アカウント乗っ取りに直面している人は、すでにストレスの大きい状況にいます。追加の証拠を提出できる期間があると明示しておきながら黙って調査を閉じ、何が起きたのか説明もしないというのは、セキュリティやカスタマーサポートの手続きとしてあってはならないことです。

その間、LinkedInのほうがMicrosoftサポートより役に立った

最初のサポートチームがまだ沈黙していた9月1日、Microsoftの組織内でかなり上の立場の社員が私のLinkedInプロフィールを閲覧したことに気づきました。タイミングと、元の記事が集めた注目を考えれば、理由はだいたい見当がつきました。私はその人に直接メッセージを送り、ブログ記事が理由で私のプロフィールを見ているのかと尋ねました。その日のうちに返事が来ました。イエスでした。

私たちはLinkedInでやり取りを始め、その人は驚くほど親身に助けてくれました。Microsoft社内のエスカレーションチームにつないでくれ、復旧手続きが再び動き出しました。構造的には、エスカレーションの手続きは私がすでに経験したものと劇的に違うわけではありませんでした。質問され、私が証拠を提出し、正当な所有者を判断するためにアカウント情報が確認される、という流れです。

しかし、ひとつ決定的な違いがありました。今回は、私が提出した証拠を誰かが実際に評価している、という手応えがあったのです。 対応は迅速で、こちらと連絡を取り、追加の質問をし、ケースを二択のチェックリストのように扱うのではなく、アカウントの履歴や私が提供した情報を考慮しているようでした。

そして2026年9月7日、アカウントは復旧しました。LinkedInでMicrosoftの社員に連絡してから6日後。最初にMicrosoftサポートに連絡してから25日後です。やった！

エスカレーションチームは素晴らしかった

この点ははっきりさせておきたいと思います。Microsoftの全員をひとくくりに批判するのは公平ではないからです。最終的に助けてくれた人たちは素晴らしかった。LinkedIn経由でつながったMicrosoftの社員は親切で、対応が早く、何が起きたのかを本気で突き止めようとしてくれました。エスカレーションチームは状況を真剣に受け止め、最終的に正しい結論にたどり着きました。

私たちはそもそもアカウントがどのように侵害されたのかを理解しようと時間を割きさえしました。これは今も最大の未解決の疑問です。私は主にMacユーザーで、Windowsマシンの管理にはそれほど時間を費やしていないため、Microsoftの担当者は息子のパソコンを調べるための提案をいくつかしてくれました。そこから私はChatGPTを使ってかなり深く掘り下げました。Windowsマシンの検査、セキュリティ設定の確認、永続化の仕組みの探索、不審なソフトウェアのチェック、そしてパソコン自体が侵害された証拠の捜索です。

今のところ、何も見つかっていません。明らかなマルウェアも、明確なリモートアクセスツールも、誰かがマシンを継続的に支配していた証拠も、乗っ取りをすっきり説明できるものも何もありません。そのため、何らかのソーシャルエンジニアリングだった可能性がますます高まっていますが、正確に何が起きたのかはまだ証明できていません。息子は原因を明らかに説明できるような行動を覚えておらず、入手できるアカウントデータも攻撃を決定的に再構成できるほどの情報を与えてくれません。私はまだ調べ続けています。

アカウントは戻った。そして今では、はるかに盗みにくくなっている。

アクセスを取り戻した後、私はアカウントを大幅に強化しました。それ以上に重要なのは、息子と現代の詐欺について長く、とても率直な話をしたことです。技術に詳しい子どもを持つ親は、この点を過小評価しがちだと思います。パソコンの使い方を知っていることと、インターネット上の敵対的な行動を理解していることは同じではありません。

子どもたちは、見知らぬ人から日常的に次のようなことを求められる環境で膨大な時間を過ごしています。

• ウェブサイトにサインインする。
• Discordサーバーに参加する。
• Modやユーティリティをインストールする。
• QRコードをスキャンする。
• ゲームアカウントを認証する。
• 確認コードを入力する。
• チャットで送られてきたリンクを開く。
• Microsoft、Google、Steam、Xbox、Robloxなどのアカウントをサードパーティのサービスに連携する。

こうしたやり取りのほとんどはまったく正当なものです。攻撃者には、そうでないものが一つあれば十分です。そこで私たちは、家庭での認証のやり方を変えることにしました。息子はこれから、認証情報についてパスワードマネージャーだけを使うことにします。パスワードマネージャーに入っていないパスワードは、そもそも入力すべきではありません。パスワードマネージャーが、あるサイトを使おうとしている認証情報のものだと認識しなければ、それは即座に何かがおかしいという警告になるべきです。

これでフィッシングやソーシャルエンジニアリングがなくなるわけではありませんが、手作業で認証情報を扱う機会を劇的に減らし、攻撃対象領域を狭めます。可能な限り、復旧の仕組みと認証も引き締めました。

しかし、もっと大きな問題がある

結果には当然満足しています。息子はアカウントを取り戻し、Microsoftのエスカレーションチームの人たちは本当に助けになり、Microsoft社内の誰かがこの状況を気にかけて個人的に関わってくれました。それでも、私はひとつの居心地の悪い問いに何度も立ち返ってしまいます。もし私のブログ記事が6万ビューではなく60ビューだったら、どうなっていたのか？

通常のサポート手続き：

• 8月13日：Microsoftに連絡。
• 8月14日：Microsoftが追加の証拠を求め、7日以内に返信すれば調査を続けると明言。
• 8月15日：大量の追加証拠を提出。
• 8月15日から9月4日：沈黙。
• 9月4日：ケースはすでにクローズされており、最初からやり直す必要があるとMicrosoftから通告。

エスカレーションの手続き：

• 9月1日：Microsoftの社員がLinkedInプロフィールを閲覧したことに気づき、連絡。
• 9月1日：返信があり、適切な担当者につなぎ始めてくれる。
• 9月7日：Microsoftがアカウントを復旧。

通常のサポート手続きが3週間以上かけて解決できなかったことを、エスカレーションの経路は6日で解決しました。それこそが本当の話です。私にはたまたま発信の場がありました。話は広まりました。Microsoft社内の誰かがそれに気づき、私のLinkedInプロフィールを見て、私はたまたまそれに気づきました。私が連絡し、その人が返信し、社内で誰に連絡すべきかを知っていて、最終的にアカウントは復旧しました。

これは驚くほど特殊な出来事の連鎖であり、そのどれも本来は必要なかったはずです。私がエスカレーションチームに渡した証拠は、Microsoftの社員が私のブログ記事を見たからといって魔法のように変わったわけではありません。私は同じ親でした。同じアカウントでした。アカウントの履歴も同じでした。乗っ取りの状況も同じでした。変わったのは、組織の中を動き回れるMicrosoft社内の人物がこのケースに関心を持った、ということだけです。

私の話がハッピーエンドだったかどうかより、そのほうがはるかに気がかりです。セキュリティの復旧システムは、ブログを持たず、6万人に自分の話を読んでもらえず、LinkedInでMicrosoftの社員を見つけられず、ログイン履歴やセキュリティイベントを再構成できるほど技術に詳しくない人のためにも機能しなければなりません。重要な誰かが見ていないときにも機能しなければならないのです。

アカウント復旧はセキュリティモデルの一部である

Microsoftのアカウント復旧に対する私の当初の批判は、根本的には変わっていません。アカウント復旧は単なるカスタマーサポートではありません。セキュリティシステムです。企業はパスキー、多要素認証、行動分析、不審なログインの検知、デバイスフィンガープリント、リスクスコアリング、そしてますます高度化する認証システムで正面玄関を守るために、膨大なエンジニアリングの労力を注いでいます。しかし、いつかは誰かがアクセスを失い、その瞬間、アカウント復旧の手続きが事実上の認証システムになるのです。

それは、とてつもなく難しい問いに答えなければなりません。このアカウントを誰が管理すべきか？ どちらの方向に間違えても悲惨です。復旧を簡単にしすぎれば、攻撃者はカスタマーサポート経由でアカウントを盗めます。硬直的にしすぎれば、正当な所有者は、何年分もの購入履歴、メール、ファイル、ゲーム履歴、ID、サブスクリプション、家族のデータを含むかもしれないアカウントを永久に失いかねません。

これは難しいエンジニアリングの問題です。しかし「難しい問題」であることが、復旧を成功させる最善の道が、社内の偉い人に気づいてもらえるだけの世間の注目を集めることだ、というシステムの言い訳になってはなりません。

Microsoftは最終的に正しいことをした

この続報は、最初の記事とは違う形で締めくくりたいと思います。Microsoftは最終的に問題を解決しました。助けてくれた人たちはプロフェッショナルで、共感的で、有能でした。私の記事を見て、LinkedInで見知らぬ人に返信し、社内でこの件を進めるために個人的に力を貸してくれたMicrosoftの社員に感謝します。証拠を再検討し、息子のアカウントを復旧してくれたエスカレーションチームに感謝します。彼らはそのことで評価されるべきです。

しかし、エスカレーションがうまくいったという事実は、重要なことも示しています。このアカウントは復旧可能だったのです。 Microsoftには、息子が正当な所有者であると判断するのに十分な情報がありました。問題は、その判断ができる手続きの前にケースを届けることでした。

それこそがMicrosoftがまだ直さなければならない部分です。次の親には、バズったブログ記事はないかもしれないからです。そして、子どものアカウントを取り戻すのに、そんなものが必要であってはなりません。