パスワードを変更しても、不正アクセスされる

こんにちは ppp さん。コミュニティへご投稿いただきありがとうございます。

今回の状況は、単純なパスワード漏えいではない可能性が高いと考えられます。ご説明いただいた挙動からは、レガシー認証や OAuth のアクセストークンが使用されていることが強く疑われますが、これらはパスワードを変更しただけでは無効化されません。これは Hotmail や Outlook.com などの Microsoft 個人向けアカウントで確認されている既知の攻撃パターンであり、複数回パスワードを変更してもアクセスが継続する場合があります。

この問題に対処するため、まずはアカウントに接続されているアプリを確認し、不要なものをすべて削除してください。https://account.microsoft.com/privacy/app-access にサインインし、一覧に表示されているアプリやサービスをすべて確認のうえ、Thunderbird、メールクライアント、または心当たりのないサービスがあれば削除してください。これらを削除することで、アクセスを許可している OAuth トークンは即座に無効化されます。

あわせて、すべてのアクティブなセッションから強制的にサインアウトすることも重要です。https://account.microsoft.com/security にサインインし、アカウントのアクティビティを開いて「すべてサインアウト」を実行してください。その後、すべてのセッションやキャッシュされたトークンが完全に無効化されるよう、少なくとも 30 分ほど時間を空けてから再度サインインすることをお勧めします。そのタイミングで、念のためパスワードをもう一度変更することも推奨します。

最後に、Microsoft Authenticator などの信頼できる個人デバイスを使用した多要素認証が有効になっていることをご確認ください。設定方法については「Microsoft Authenticator にアカウントを追加する方法」をご参照ください。多要素認証を有効にすることで、不正アクセスを防止し、将来的なセキュリティ確認時にアカウントが一時的にロックされてしまうリスクも軽減できます。

よろしくお願いいたします。

John Oli

セキュリティ強化のためVPNサービスを利用してませんか？

過去質問：他国からのアカウトログインをブロックしたい

　攻撃されているメアドを破棄して新規のメアドに変更、で対処したようです

Microsoft アカウントを安全に利用するために、以下を行ってください。

• 強力なパスワード（できるだけ桁数の多いもの）を利用する（パスワードは手元に記録して安全に保管）
• セキュリティ情報（本人確認情報）は Authenticator を含めて３つ以上登録する
• セキュリティ情報は常に利用可能な状態にメンテナンスする
• 回復コードを取得して安全に保管する
• ２段階認証を有効にする

全体的なアカウントのセキュリティ強化方法については、以下を参照してください。

• Microsoft アカウントを安全にセキュリティで保護する方法 - Microsoft サポート

併せて以下も参照してください。

• ご利用のアカウントで通常とは異なるサインインが発生した場合 - Microsoft サポート
• Microsoft アカウントからどこからでもサインアウトする方法 - Microsoft サポート

また念のため、ご利用になっているデバイス（PC/スマートフォン）でのセキュリティ チェック（マルウェア検査）も行った方が良いでしょう。

他の方も言及していますが、コンピューターウイルスが原因だった場合はいくらパスワードを変更してもそれがそのまま攻撃者に漏れるので意味がありません。
残念ながら現実問題そういったウイルスは存在しています。
参考記事
私用アカウントが危ない、パスワードマネージャーから情報流出で不正アクセスの恐れ
https://xtech.nikkei.com/atcl/nxt/column/18/00989/122500166/

GoogleやAmazonなど、1.8億件のパスワード流出 ─情報窃取型マルウェアが原因
https://ops-today.com/topics-12675/

何を行っても攻撃が続く場合はこういった可能性もあるのでデバイス自体の初期化が必要となります。