実際の入力
- サポート案件の証拠
- チケットT-884は2026年8月28日14:06 BSTに作成。顧客:『依頼していないパスワード再設定メールが2通届きました。13:58にログアウトされ、いつものパスワードが使えません。メールアカウントにはアクセスできます。コードは共有していません。』担当者ログで13:51と13:55の再設定イベント2件、13:58のセッション失効を確認。接続元IPは制限付きセキュリティログのみで閲覧可能。顧客の添付画像にはメールアドレスと再設定リンクのトークンが含まれる。担当者はトークンを開いていない。支払活動や広範な障害の申告なし。本人確認は未完了。
- エスカレーション方針
- アカウント乗っ取りの兆候:依頼していない認証情報再設定に加え、アクセス喪失または観察されたセッション失効 → セキュリティS2、15分以内にエスカレーションし、通常の再設定対応は行わない。調査と封じ込めはセキュリティ当番が担当。担当者はリンクを使わずコードを共有しないよう案内し、画像を制限付きにできる。再設定トークンを案件本文へ複写せず、メールでパスワードや身分証明書を求めない。S1即時対応は、進行中の金銭的損失、大規模侵害、信頼できる差し迫った身体的危険が確認された場合のみ。顧客連絡では申告を受領したことは伝えるが、侵害を確定しない。元の添付とアクセス監査を保存する。
- 運用状況
- 現在14:11 BST。セキュリティ当番は対応可能。引き継ぎ受諾までサポート担当Joが顧客連絡を担当。経路はSECキューとページャー。14:21までの受諾が目標。案件システムで添付を制限可能。補償権限なし。重複確認で関連チケットなし。







