Organic Ｄisco

楽天の不明なログイン、行った方法について

ログイン履歴で不明なログインがあり、自分でもipアドレスチェッカー（CMAN）やAIなどを利用して調べましたが、おかしなことがあり、楽天のヘルプ・お問い合わせで、チャットメッセージに「ログインと同時に使用したことのないsoftbank 、 apnic.net からの覚えのない ipアドレス がログイン履歴に残っています。乗っ取られたのでしょうか。」という相談をしました。その際に言われたとおりにパスワード再設定、「全てのデバイスからログアウトする」にチェック（AIからも同じ方法の提案）その後、ログインが無事に出来たので「できた」をタップすると「お問い合わせいただきありがとうございました。 引き続き楽天市場をよろしくお願いします。」で終わりました。チャット・楽天の運営側にとっては、これで解決とみなしたみたいですけど、「ソフトバンクのログインはなぜですか」とか質問しましたが、既に新しい質問に切り替わっていました。不明なアクセスがあった事は気になってスッキリしないので、原因などある程度知りたい為、AIに尋ねると以下の対処方法がありました。（楽天のAIではありません。）​「接続履歴・ログを保存：サービスのログ（IP、日時、ユーザーエージェント）をスクリーンショットやエクスポートで保存して証拠保全。」​その上で​「サービス運営側へ報告サービスのサポート／セキュリティ窓口に「不正アクセスの疑い」としてログ（保存した証拠）と状況を送る。対応（アカウントのロック、詳細ログの提供、調査）を依頼。可能ならアクセス許可やセッションの詳細（リファラー、トークン使用状況）を確認してもらう。」​日常的に気を付けることは、​「再発防止（短期〜中期）パスワード管理ツールの導入、全サービスでの2FA有効化、定期的なログ確認ポリシー。」​ということですが、楽天に頼めると良いのですけど。実害がないと頼めませんね。あと、スクショ送るとデバイスＩＤや接続環境などのデータが残されそうで心配の種が増えます。その後のログイン履歴は通常の自分のｉｐアドレスに戻っていました。VPN接続をしているので、自分の使用中のipアドレスは表示されているのですが、外のサイトでアクセスしても同じIPアドレスしか表示されませんでした。楽天でも、今まで「そのアドレス」だったので、急にsoftbankが出てきて怖いです。そして、パスキー（物理キー）を登録したのに全く出番がありませんでした。これで使い続けても大丈夫なのでしょうか。不安過ぎるのでブログに残しています。パスキーについて調べると 楽天ウォレット 楽天ギフトカード ROOM みんなのチケット 楽天カードプリペ 楽天ポイントギフトというサービスでは対応中で、他は準備中だそうです。「楽天カード」にも早くパスキーを使って欲しいですね。https://corp.faq.rakuten.net/rakutenid/s/detail/000008110