アカウントを保護するためにダウンロードしたアプリが、ハッキングの原因だった可能性があります。 Android版Microsoft Authenticatorには、悪意のあるアプリが一切の権限を必要とせずに、ワークアカウントのアクセストークンを盗むことができる脆弱性がありました。 これは、あなたのスマホにインストールされたアプリが好きなように動作している状態です。 この欠陥は、アプリ間の認証を処理する「ブローカー」コンポーネントにありました。 正しくチェックされていなかったため、ランダムなアプリが自由に侵入し、トークンを自分のもののように取得できました。 Microsoftはすでにこの脆弱性をパッチで修正済みです（CVE-2026-80097、CVSS 8.6、高嚴重度）。しかし、最近Authenticatorアプリを更新していない場合、依然としてリスクにさらされている可能性があります。 これが最も気になる点です。人々は「安全な対策だから」という理由でAuthenticatorアプリをインストールし、それは確かに安全なものです。 しかし、セキュリティツール自体に穴がある場合、ほとんどの人はそのことを疑うこともありません。 アプリを更新してください。スマホのOSだけでなく、アプリ自体もです。特に、最も信頼しているアプリこそ、更新が必要です。 なぜなら、それらはあなたが注意を払わなくなるアプリだからです。