楽天モバイル株式会社の「楽天ドライブ」の管理用アカウントを乗っ取られ、利用者のアカウント情報や保存データが閲覧対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 個別に届く通知とお願いを確認して対応する
- 身に覚えのないログインや請求・脅迫的な連絡・なりすましに気付いたら、開封・対応せず楽天ドライブの窓口か警察に相談する
問い合わせ先: 「楽天ドライブ」臨時サポート窓口(年中無休 9:00-17:00)(電話 0800-600-6600)
基本情報
| 組織 | 楽天モバイル株式会社 |
|---|---|
| 公表日 | 2026年10月6日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 保存データ 15,382アカウント アカウント情報 687アカウント 暗号化パスワード等 313アカウント |
| 最終更新 | 2026年10月15日 |
| 一次情報 | 楽天モバイル株式会社「【重要】「楽天ドライブ」における不正アクセスの発生について」 |
何が起きたか
2026年10月6日、楽天モバイル株式会社は「楽天ドライブ」が使う一部システムの管理用アカウントの認証情報を第三者に不正取得されたと公表しました。公式は、①アカウント名やディスプレイネームなど687件、②暗号化されたパスワードなどを含む313件、③15,382件のアカウントの保存データ(写真・文書等)の取得・閲覧を、別々の事象として挙げています(重なりは公表されていません)。
自分は対象か
「楽天ドライブ」の利用者のうち対象となるアカウント(対象者にはメールなどで個別に通知)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| アカウント情報 | 確定 | 687アカウント | アカウント名・ディスプレイネーム・プロフィール用画像URL(2026年8月27日)。下の313件・15,382件とは別の事象として公表され、重なりは公表されていない |
| 暗号化パスワード等 | 確定 | 313アカウント | アカウント名・ディスプレイネーム・暗号化されたパスワード・パスワードの暗号化に加えた文字列・プロフィール用画像URL(2026年8月27日)。上の687件とは別の事象として公表され、687件の内数かどうかは公表されていない |
| 保存データ | 確定 | 15,382アカウント | 「楽天ドライブ」に保存されたデータ(写真・文書等を含む。2026年1月29日〜9月17日) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 不正アクセス経路の遮断と監視体制の強化
- アプリのダウンロードと新規アカウント発行を制限
- 対象者へメールなどで通知
- 関係当局へ報告
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 楽天モバイル株式会社「【重要】「楽天ドライブ」における不正アクセスの発生について」(公式発表・一次情報・資料の日付 2026年10月6日・確認日 2026年10月8日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: パスワード・ID・会員番号・その他 / 2026年10月に公表された事故
