不正アクセスとその後の対策について

質問

昨日自宅でHotmailにログインしたところ、身に覚えのないウェブマネーウォレットのパスワード変更確認メール、変更完了メール、レシートメールが届いていました。
1年ほど使用していなかったウォレットで残高もわずかしかなかったのですが、500円分が「ハンコイン」として使用されていました。また、パスの変更確認メールのみ既読となっていました。

メール受信箱にはウォレットの使用履歴などは保存されていましたが、ウォレットIDは記載されておらず、どうやってウォレットの登録メールアドレス、パスワード、ウォレットIDを盗み出したのが不思議です。
しかもパスワード変更の確認メールからレシートメールの受信までの間隔が１分しかなく、セキュアもわずかな時間で突破したと思われます。

不正アクセスについては明日警察へ相談する予定ですが、現在使用しているパソコンをそのまま使用し続けても問題がないのか不安です。

自宅の環境はルータとHUBにデスクトップPC３台、ノートPC３台、ネットワークHDD２台、ゲーム機１台、メディアプレイヤー１台、BDレコーダー１台が繋がっています。このうちHotmailを使用したことのあるPCはデスクトップ１台、ノート２台です。
この３台はOSを再インストールする予定ですが、ネットワークHDDや他のPCもフォーマットした方がよいのでしょうか？
また、保存されているデータをバックアップしたいのですが、保存したデータからまたスパイウェアやウイルスに感染するということはありますか？

なお、オンラインウイルススキャンには何も検出されませんでした。
Hotmailのパスワードやネットバンキング等のパスワードは既に職場のパソコンから変更してあります。

回答No.3

quanta_B · ベストアンサー

先日全く同じことが発生しました。
Hotmailにメールが２通届き（パスワードの変更案内と完了）、1通目の変更案内が既読にされていて、passを変えられました。
幸いポイントが残っていなかったので、被害はありませんでしたが・・・・
ウェブマネーウォレットの最終ログイン時間が、その時間帯になっていることも確認しました。

ネットがものすごく遅くなったので、もしや遠隔だったのかと焦りましたが、しばらくはソフトやファイルをDLすらしていなく、思い当たる節もありませんでしたし、ウイルスソフト（アバスト）も反応しませんでしたし、PCからはなにも検出できなかったようです。

翌日、ウェブマネーウォレットさんに連絡したら、どうやらHotmail側がハッキングされて、パスワードを変更されたようだと言われ、同様なケースの報告がたびたびあり、全てHotmailからのハックのようなことも言っていましたので、質問者様もそれではないかと思います。

まだマイクロソフト側に聞いていないので、連絡してみようかと思っています。
問題点はHotmailのハッキングの原因になると思いますが・・・確認できてないので、Hotmailサーバの脆弱性をついたものなのか、自分たちの個人PCに問題があるのか、断言はできません。
前者だったらどうしようもない気がしますね。

また原因がわかったら報告できれば・・・と思います。

お礼

ご回答ありがとうございました。既に警察へ相談したのですが、この手口は殆ど中国から東京のプロキシサーバーを介してアクセスされたもので、犯人を捕まえるのはまず無理とのことです。ゲーム通貨を購入しているのも簡単に現金化できるからみたいです。私もウイルスやスパイウェアに感染するような心当たりがなく、パスワードが生年月日だったことが狙われた原因ではないかと言われました。また、このケースは被害者はハッキングを受けたMSNとWMで、実害を受けた私は参考人でしかないようです。なんだか腑に落ちません。

回答No.2

kimamaoyaji

良くは判りませんが11月にウェブマネーウォレットは大幅に変更になりました。
http://www.webmoney.jp/news/2012/0705_wallet.html
それに関連する事ではないのでしょうか？
間違っていたらごめんなさい。

お礼

ご回答ありがとうございます。サービス統合とは関係ありません。

回答No.1

violet430

パソコンは初期化（差セットアップ）すべきです。
その上で関係パスワードの変更や契約解除すべきです。

お礼

ご回答ありがとうございます。すべてのPCを初期化することが最も確実であるとは思うのですが、台数が多く、バックアップすべきファイルの容量も大きいため最小限の対策で復旧したいです。

補足

各種スキャン（ウイルス、スパイウェア、マルウェア、遠隔操作プログラム）の結果、脅威の検出なし。パケットも監視しましたが、怪しい出入りはないように思います。
パスワードを生年月日に設定していたため、警察の方は８桁数字総当たりでクラッキングしたのではないかと話していました。