【注意喚起】「info@〜」などの共有メールアドレス・共通アカウント利用が会社に与える7つの致命的リスク
日常の業務において、チーム内での連絡やログインの手間を省くために、「1つのアカウントやメールアドレスを複数人で使い回す」運用をしていませんか？
一見すると効率的に思える共有アカウントですが、セキュリティ面においては企業の信頼や損害に直結する非常に大きなリスクを孕んでいます。
昨今、不動産業界の各種Webサービスにおいても、共有アカウントや管理の甘いアドレスが悪用され、第三者による「なりすまし申込」などの悪質なトラブルにつながるケースが散見されています。
「うちの会社は大丈夫」と思っていても、実は知らず知らずのうちに自社のアカウントが標的にされている可能性があります。
本記事では、思わぬトラブルから自社を守るために、共有アカウントの危険性と適切な管理方法について解説します。
よくある「共有アカウント・代表アドレス」の具体例
以下のようなメールアドレスやアカウントで、1つのID・パスワードを複数人で回し読み・共有ログインしている場合は注意が必要です。
- 部門・代表アドレス:
info@/support@/sales@/contact@/admin@/office@ - フリーメールの組織利用:
会社名@gmail.com/店舗名@yahoo.co.jp/部署名@outlook.com - 店舗・拠点用アドレス:
shinjuku-shop@/kansai-branch@ - プロジェクト・イベント用:
project-2026@/event-secretariat@
これらは「連絡窓口」として利用する分には問題ありませんが、クラウドサービスや業務システムのログインID（アカウント）としてそのまま使い回すことが大きなリスクを引き起こします。
共有アカウントの運用に潜む7つの大きなリスク
1. 「誰が・いつ何をしたか」の操作ログが追跡不可能になる
システム上でトラブル（データの誤削除、顧客情報の閲覧・書き出し、設定変更など）が発生した際、操作履歴（ログ）には共有アカウント名しか残りません。
「どの担当者が操作したのか」の特定が不可能になり、社内調査が難航するだけでなく、事故発生時の責任の所在があやふやになります。
2. 退職者・異動者による「不正アクセス・情報持ち出し」
社員の退職や部署移動の際、個人アカウントであればIDを無効化するだけでアクセスを遮断できます。
しかし、共有アカウントの場合は「全員が使っているパスワードを変更する」手間が発生するため、変更が後回しにされがちです。
結果として、退職者が退職後もアクセス権を持ち続け、競合他社への転職後などに自社の顧客情報を持ち出すといった重大な事故に繋がるとともに、上記1の通り、「誰が・いつ何をしたか」を追跡することすらできなくなります。
3. 「ボット・機械的アクセス」と判定されシステムから遮断される
複数の端末・IPアドレス・場所から同時に同じアカウントへログインが試みられると、セキュリティシステムは「海外からのブルートフォース攻撃（総当たり攻撃）」や「悪質な自動実行ボット」と判断します。
これにより、アカウントの自動ロックやアクセス拒否が発生し、正常な業務までストップする恐れがあります。
4. 2段階認証（多要素認証）が機能不全に陥る
セキュリティ強化に不可欠な「2段階認証（SMS認証や認証アプリ）」ですが、共有アカウントの場合、認証コードが特定の1人のスマホや携帯端末にしか届きません。
「コードを誰かに聞き確認する」という無駄なやり取りが発生するほか、認証をスキップする甘い設定に変更してしまい、セキュリティ強度が著しく低下します。
5. パスワードの「使い回し・ズサンな管理」の温床になる
複数人でログイン情報を共有するため、「覚えやすい簡単なパスワードにする」「付箋に書いてデスクに貼る」「チャットツールで平文のまま送る」といった管理の形骸化が起きやすくなります。
どこか1箇所から流出するだけで、システム全体が不正アクセスの被害に遭う危険性があります。
6. 第三者による「なりすまし」やスパム送信の踏み台化
外部からの不正ログインを許してしまった場合、自社のアカウントが「スパムメールの大量送信」や「取引先へのフィッシング詐欺」の送信元（踏み台）として悪用されるリスクがあります。
被害者になるだけでなく、加害者として取引先からの信頼を失うことになります。
7. 万が一の事態における「法的責任」と「多大な経済的損失」
情報漏洩や不正アクセスが発生した場合、原因究明の費用、顧客への補償、営業停止による損害など、億単位の経済的損失が発生するケースもあります。
また、顧客や取引先からの信用失墜は、会社の存続に関わる致命的なダメージとなります。
なぜ共有アカウントが「なりすまし」に使われるのか？
1.「自分のアカウントも使われているかも？」という盲点
共有アカウントはパスワード変更がされにくいため、悪意のある第三者やボットにログイン情報を特定された場合、気づかないうちに勝手にログインされ、なりすまし予約や架空問合せの送信元として悪用されてしまうリスクがあります。
2.名義が不透明なため、不正操作が発覚しにくい
複数人で使っているため、不審な予約や操作履歴があっても「誰かが操作したのかな？」と社内で見過ごされ、被害の発見が遅れてしまいます。
3.過去に共有していたアカウントは「放置リスク」が大きい
「昔、業務で共有していたけれど今は使っていないアドレスやID」はありませんか？退職者や過去の委託先などに情報が残ったまま放置されていると、不正アクセスの絶好の標的となります。
企業が今すぐ取るべき安全な運用対策
- 「1人1アカウント」の徹底
業務でシステムを利用する全員に対し、個別のメールアドレス・IDを発行して運用してください。 - グループメール・メーリングリストの適切な利用
info@などのアドレスを受信用として利用する場合は、ログインIDにするのではなく、個人のアドレスに転送・共有受信できるシステム（メール共有管理ツール等）を活用してください。 - 退職・異動時のアクセス権限の迅速な破棄
退職者が発生した場合は、即座に対象個人のアカウントを停止・削除するフローを定着させましょう。
当社サービスの利用規約について（重要なお知らせ）
安全なサービス運用の維持のため、当社サービスにおいても、規約では、自己のアカウントのIDおよびパスワードを他の利用者または第三者に使用させることはできないと定めております。1人1アカウントでのご利用をお願いいたします。
規約に違反した不正利用や悪質なアクセスが確認された場合、アカウントの利用停止措置を実施いたします。
また、状況によっては警察等の捜査機関へ情報提供・協力を行う場合がございます。
さいごに
自社の情報資産と信用を守るためにも、今一度社内でのログインアカウント管理体制をご確認いただき、適切なアカウント運用への移行をお願い申し上げます。
