Help:乗っ取られたアカウント
 | このページの要旨： 乗っ取られたことによりログインできなくなった場合にはca wikimedia.orgに連絡してください。 |
侵害されたアカウントとは、正当な所有者以外の人物によって悪意を持って乗っ取られたユーザーアカウントのことです。これは多くの場合、フィッシングや脆弱なパスワード、またはセキュリティ侵害によって引き起こされます。
乗っ取られたアカウントへの対応方法は明確に決まっているわけではありません。一人ひとり対処方法は異なります。以下は一般的な対処方法のガイドラインです。
事実確認
まず最初に、アカウントが実際に乗っ取られているかどうかを判断します。破壊行為が行われている場合は、第一の目的がウィキの保護であるため、この手順は省略できます。しかし、アカウントが荒らし行為を行っていない場合は、アカウントが侵害されていると判断する前に、過去の編集履歴を確認することが有効です。普段編集している場所で編集を行っていますか？疑わしい人物が行ったと思われるコメントと似たようなコメントを過去に投稿した履歴はありますか？
Referring
アカウントが乗っとられたことを確信した後、ウィキペディアへの攻撃を防ぐために措置を取り、アカウントをもとの所有者に返還することができる人に報告することが大切です。例として以下の人々に連絡すると良いでしょう。
- Stewards, who can lock the account to prevent the password/email from being changed, as well as stopping any immediate abuse. Stewards can also remove the advanced permissions of compromised accounts in an emergency, though this is usually not done if the account has been locked already.
- WMF's Trust and Safety team can investigate further, by using CheckUser tools or contacting system administrators to check the account's login history.
- ローカルチェックユーザーはアカウントにアクセスしているIPアドレスにもとの所有者以外のIPアドレスがいないか確認することができます。
- Local administrators, who can block the account if it is taking disruptive actions. Please note that in such cases, a global lock is preferred, since it stops disruption to all projects where the account is active and preserves the user information.
Each group will end up contacting others during the process, either for confirmation or to perform local actions after the emergency has subsided. Advanced permissions may be removed for this portion of the case, if it is suspected that the agent(s) responsible for compromising the account are still trying to access it.
復旧
アカウントへの不正アクセスが確認され、管理者にロックされた後、通常は、信頼できるチームに捜査を依頼し、アカウントの元の所有者に連絡が取れた後、アカウントを返却します。
乗っ取られたことによりログインできなくなった場合にはcawikimedia.orgに連絡してください。
Follow-up
アカウントが元の所有者に返還された後は、影響を受けたローカルコミュニティが、ウィキへの損害を防ぐための他の対策を講じることになります。これには、高度な権限の削除やアカウントのブロックなどが含まれる可能性があります。