楽天モバイル株式会社のクラウドストレージ「楽天ドライブ」で、一部システムの管理用アカウントの認証情報が盗まれ、第三者がシステムに入りました。15,382アカウント分の保存データ(写真や文書など)と、一部のアカウント名や暗号化されたパスワードが取得・閲覧されました。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- パスワード(ハッシュ)
- その他
- 件数
- 15,382件保存データが取得・閲覧されたのは15,382アカウント。ほかにアカウント名など687件、暗号化パスワードを含むもの313件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
経緯
- 検知—
- 初動対応—
- 公表10/6
- 調査結果—
- 再発防止策—
公表2026年10月6日
楽天モバイルは、オンラインストレージ「楽天ドライブ」で使う一部システムが第三者の不正アクセスを受けたと公表しました。第三者がシステムの管理用アカウントの認証情報を不正に手に入れ、システムに入り込んでいました。
確認された被害は3つです。2026年1月29日から9月17日にかけて、15,382アカウント分の保存データ(写真や文書など)が取得・閲覧されました。8月27日には、アカウント名、ニックネーム、プロフィール画像のURLが687アカウント分、これに加えて暗号化されたパスワードなどが313アカウント分取られています。
不正アクセスの経路を遮断して監視を強め、アプリのダウンロードと新規アカウントの発行を制限しました。関係当局に報告し、対象者にはメールなどで個別に知らせます。二次被害は確認されていませんが、心当たりのない請求や脅迫的な連絡には応じず、窓口か警察に相談するよう求め、臨時の電話窓口を設けました。
出典【重要】「楽天ドライブ」における不正アクセスの発生についてsupport.rakuten-drive.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。