楽天モバイル株式会社は、自社の脆弱性診断で「my 楽天モバイル」の支払い証明書が特殊な操作で第三者に見られる状態だったと公表しました。氏名、住所、電話番号、利用料金などが含まれますが、6月20日に改修済みで、記録上は第三者の閲覧は確認されていません。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- その他
- 件数
- 不明対象者数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 漏えいなし
- 原因
- 設定の誤り
- ドメイン
- rakuten.co.jp
経緯
- 検知—
- 初動対応6/20
- 公表10/13
- 調査結果—
- 再発防止策—
初動対応2026年6月20日
楽天モバイルは、自社で行った脆弱性診断テストで見つかった問題について、2026年6月20日(土)にシステム改修などの対応を終えました。
問題は、「my 楽天モバイル」からダウンロードできる支払い証明書が、特殊な操作をすれば第三者に見られる可能性があったというものです。同社はこの件を10月13日に公表しています。
出典【重要】支払い証明書の第三者閲覧の可能性についてnetwork.mobile.rakuten.co.jp
公表2026年10月13日
楽天モバイルは、自社の脆弱性診断テストで、「my 楽天モバイル」からダウンロードできる支払い証明書が第三者に見られる可能性があったと分かったと公表しました。第三者が特定のプログラムなどで、通常の利用ではしない特殊な操作を意図的に行えば閲覧できる状態でした。
支払い証明書には、氏名、住所、電話番号、データ利用量、利用料金などの明細が含まれます。クレジットカードなどの金融情報や通話履歴は含まれていません。システム改修は6月20日に終えています。
確認できる範囲の記録を調べた結果、第三者による閲覧は確認されておらず、二次被害もありません。関係当局には報告済みです。同社を装った不審な連絡に注意するよう求め、専用の電話窓口を設け、定期点検やチェック体制の強化で再発を防ぐとしています。
出典【重要】支払い証明書の第三者閲覧の可能性についてnetwork.mobile.rakuten.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。