【注意喚起】「info@〜」などの共有メールアドレス・共通アカウント利用が会社に与える7つの致命的リスク
日常の業務において、チーム内での連絡やログインの手間を省くために、「1つのアカウントやメールアドレスを複数人で使い回す」運用をしていませんか？
一見すると効率的に思える共有アカウントですが、セキュリティ面においては企業の信頼や損害に直結する非常に大きなリスクを孕んでいます。
本記事では、思わぬトラブルから自社を守るために、共有アカウントの危険性と適切な管理方法について解説します。
よくある「共有アカウント・代表アドレス」の具体例
以下のようなメールアドレスやアカウントで、1つのID・パスワードを複数人で回し読み・共有ログインしている場合は注意が必要です。
- 部門・代表アドレス:
info@/support@/sales@/contact@/admin@/office@ - フリーメールの組織利用:
会社名@gmail.com/店舗名@yahoo.co.jp/部署名@outlook.com - 店舗・拠点用アドレス:
shinjuku-shop@/kansai-branch@ - プロジェクト・イベント用:
project-2026@/event-secretariat@
これらは「連絡窓口」として利用する分には問題ありませんが、クラウドサービスや業務システムのログインID（アカウント）としてそのまま使い回すことが大きなリスクを引き起こします。
共有アカウントの運用に潜む7つの大きなリスク
1. 「誰が・いつ何をしたか」の操作ログが追跡不可能になる
システム上でトラブル（データの誤削除、顧客情報の閲覧・書き出し、設定変更など）が発生した際、操作履歴（ログ）には共有アカウント名しか残りません。
「どの担当者が操作したのか」の特定が不可能になり、社内調査が難航するだけでなく、事故発生時の責任の所在があやふやになります。
2. 退職者・異動者による「不正アクセス・情報持ち出し」
社員の退職や部署移動の際、個人アカウントであればIDを無効化するだけでアクセスを遮断できます。
しかし、共有アカウントの場合は「全員が使っているパスワードを変更する」手間が発生するため、変更が後回しにされがちです。
結果として、退職者が退職後もアクセス権を持ち続け、競合他社への転職後などに自社の顧客情報を持ち出すといった重大な事故に繋がるとともに、上記1の通り、「誰が・いつ何をしたか」を追跡することすらできなくなります。
3. 「ボット・機械的アクセス」と判定されシステムから遮断される
複数の端末・IPアドレス・場所から同時に同じアカウントへログインが試みられると、セキュリティシステムは「海外からのブルートフォース攻撃（総当たり攻撃）」や「悪質な自動実行ボット」と判断します。
これにより、アカウントの自動ロックやアクセス拒否が発生し、正常な業務までストップする恐れがあります。
4. 2段階認証（多要素認証）が機能不全に陥る
セキュリティ強化に不可欠な「2段階認証（SMS認証や認証アプリ）」ですが、共有アカウントの場合、認証コードが特定の1人のスマホや携帯端末にしか届きません。
「コードを誰かに聞き確認する」という無駄なやり取りが発生するほか、認証をスキップする甘い設定に変更してしまい、セキュリティ強度が著しく低下します。
5. パスワードの「使い回し・ズサンな管理」の温床になる
複数人でログイン情報を共有するため、「覚えやすい簡単なパスワードにする」「付箋に書いてデスクに貼る」「チャットツールで平文のまま送る」といった管理の形骸化が起きやすくなります。
どこか1箇所から流出するだけで、システム全体が不正アクセスの被害に遭う危険性があります。
6. 第三者による「なりすまし」やスパム送信の踏み台化
外部からの不正ログインを許してしまった場合、自社のアカウントが「スパムメールの大量送信」や「取引先へのフィッシング詐欺」の送信元（踏み台）として悪用されるリスクがあります。
被害者になるだけでなく、加害者として取引先からの信頼を失うことになります。
7. 万が一の事態における「法的責任」と「多大な経済的損失」
情報漏洩や不正アクセスが発生した場合、原因究明の費用、顧客への補償、営業停止による損害など、億単位の経済的損失が発生するケースもあります。
また、顧客や取引先からの信用失墜は、会社の存続に関わる致命的なダメージとなります。
企業が今すぐ取るべき安全な運用対策
- 「1人1アカウント」の徹底
業務でシステムを利用する全員に対し、個別のメールアドレス・IDを発行して運用してください。 - グループメール・メーリングリストの適切な利用
info@などのアドレスを受信用として利用する場合は、ログインIDにするのではなく、個人のアドレスに転送・共有受信できるシステム（メール共有管理ツール等）を活用してください。 - 退職・異動時のアクセス権限の迅速な破棄
退職者が発生した場合は、即座に対象個人のアカウントを停止・削除するフローを定着させましょう。
当社サービスの利用規約について（重要なお知らせ）
お客様に安全で安定したサービス環境を提供するため、当社サービスにおいてもアカウントの共有・使い回しは禁止されております。
「いい生活アカウント利用規約」において、利用者は自己のアカウントIDおよびパスワードを「他の利用者または第三者に譲渡したり使用させたりできない」と明記されております。
規約の規定通り、1つのアカウントを複数人で共有して利用する行為は明確な利用規約違反となります。
規約違反や悪質なアクセス、不正利用が確認された場合、事前通知なくアカウントの利用停止措置を講じます。
また、事態の悪質性によっては警察等の捜査機関への情報提供および法的措置を含む協力を行う場合がございます。
さいごに
自社の情報資産と信用を守るためにも、今一度社内でのログインアカウント管理体制をご確認いただき、適切なアカウント運用への移行をお願い申し上げます。
