ホームディレクトリに知らない名前

普通は起こらないことですから、ほっとくのは良くないと思いますよ。

ターミナルで

last

とすると、そのアカウント名（ホームディレクトリー名はアカウント名）出てきませんか？

もし出て来ればログインされてるということになります。

　横から失礼いたします。

　（返信する気分でないときはご返信は不要です）

　ご自分の常用のログインユーザのアカウント名はどうなっていますか？

　下記記事の最後の方にアカウント名の確認方法が記載されています。

　　Mac上のユーザまたはアカウント名を忘れた場合 - Apple サポート

　アカウント名がおかしい理由はさておき、そのようなアカウント名になっているユーザでログインしていれば、lastコマンドでそのログイン中のアカウント名が出力されること自体は正常かなと思いました。

　怖いのは確かなので、か6789さんのお考えのとおり、Appleサポートに相談してみるのが良さそうですね。

> そのようなアカウント名になっているユーザでログインしていれば、lastコマンドでそのログイン中のアカウント名が出力されること自体は正常かな

自分の知らないアカウントで自分のマックにログインされてたら、それ自体は正常どころの話じゃないでしょう。

ほとんどのユーザは、自分のパソコンに入ったところで何も価値あるものはない、と思ってるかもしれませんが、その筋の人から見れば、パソコン内の連絡先のデータは垂涎ものなんです。そういうデータを多くのユーザから集めれば、会社や政府組織のシステムの乗っ取りだってできるようにできるのです。

　はに さん、こんばんは。

はに さんによる書き込み：

> そのようなアカウント名になっているユーザでログインしていれば、lastコマンドでそのログイン中のアカウント名が出力されること自体は正常かな

自分の知らないアカウントで自分のマックにログインされてたら、それ自体は正常どころの話じゃないでしょう。

　もちろん、そのとおりだと思います。

　Macに知らないアカウントが作られていたとか、自分のアカウントのアカウント名が書き換えられていたということならもちろん異常だと思います。

　はに さんのご意見に反対しているものではありませんでした。ご不快な点がございましたら申しわけございませんでした。

何事もなくてよかったです。

結局、その見知らぬ名前のホームフォルダーはか6789さん自身のものだった（か6789さんのホームフォルダーが他にない）ということですか？

　良かったですね。私まで笑顔になってしまいました。

　おやすみなさい。

完全に乗っ取られてます。

バックドアを作られてるかもしれませんので、インターネット接続を遮断して、内蔵ディスクを完全に消去して、macosをクリーン再インストールする方が良いです。バックアップ戻すのは慎重にする方が良いです。例えば、その不明のユーザのログインより前の日付のバックアップ戻すとか。より慎重を期すなら、バックアップを戻すのは諦めて、システムを最初から再構築することです。

最悪の事態想像するなら、最近、人民解放軍の中国人が日本のいろいろな会社のシステムに不正侵入したとの報道がありましたが、そういう類のものと関係あるかもしれません。そういう事態を想定して捜査機関に証拠を提出することも考えるなら、現在のディスクのクローンを外付けに作ってしばらく置いておくのも手です。