本文へ移動
西のITメディア
楽天ドライブの保存データを第三者が取得・閲覧 対象アカウント数は15,382件
ニュース

楽天ドライブの保存データを第三者が取得・閲覧 対象アカウント数は15,382件

要するに

楽天ドライブが使う一部システムの管理用アカウントの認証情報が不正に取得されたんや。保存データを取得・閲覧された対象アカウント数は15,382件。対象の人にはメールなどで個別に通知が届くことになっとる。

  1. 1保存データを見られた時期は1月29日から9月17日や
  2. 2ほかに687件と313件、アカウント名などが対象になっとる
  3. 3覚えのない請求や連絡は開かんと、窓口か警察に相談しよ

くわしく知りたい人は、ここから

約3分で読めます
文字

クラウドにファイルを保存する「楽天ドライブ」が2026年10月6日、不正アクセスについてのお知らせをサポートサイトに載せました。アカウントの情報と、保存されたデータ(写真・文書等を含む)が第三者に取得・閲覧されたという内容です。利用規約によると、楽天ドライブは楽天モバイル株式会社が日本国内の利用者に提供しています。

不正に取得されたのは「管理用アカウント」の認証情報

お知らせの説明はこうです。

第三者が「楽天ドライブ」にて使用する一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスしたことで、以下の情報が取得・閲覧されたことを確認しております。

出典: 楽天ドライブのお知らせ

認証情報は、IDやパスワードなど本人確認に使う情報です。挙げられているのは一部システムの管理用アカウントで、利用者のIDとパスワードを使った不正ログインとも、ソフトウェアの弱点を突かれたとも書かれていません。

認証情報がどう取得されたかの説明もありません(2026年10月6日時点)。

保存されたデータの対象アカウント数は15,382件

事象 対象の情報 時期 対象アカウント数
① アカウント名、ディスプレイネーム(共有時に表示されるニックネーム)、プロフィール用画像URL 2026年8月27日(木) 687件
② ①の3項目と、暗号化されたパスワード、暗号化の際に加えた文字列 2026年8月27日(木) 313件
③ 楽天ドライブ上に保存されたデータ(写真・文書等を含む) 2026年1月29日(木)から同年9月17日(木) 15,382件

事象②のパスワードは、特殊な文字列に変換し復元を困難にしたものと説明されています。3つの対象の重なりと、事象③でどのデータが取得・閲覧されたかは書かれていません。

楽天ドライブのサポートサイトにあるお知らせのページのうち、題「【重要】「楽天ドライブ」における不正アクセスの発生について」から「■本件への対応」までの部分。題の下に、投稿者として Rakuten Drive Support、「4 時間前・更新」とある。本文の冒頭に、「楽天ドライブ」が使用する一部システムにおいて第三者による不正なアクセスがあったことを確認し、検知後、直ちに調査を開始して、不正アクセス経路の遮断および監視体制の強化などの対応を実施していると書かれている。「■概要」には、第三者が「楽天ドライブ」にて使用する一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスしたことで、以下の情報が取得・閲覧されたことを確認しているとある。事象①は、対象情報がアカウント名、ディスプレイネーム(ファイル共有時に相手に表示されるニックネーム)、プロフィール用画像URL、時期が2026年8月27日(木)、対象アカウント数が687件。事象②は、対象情報がアカウント名、ディスプレイネーム、特殊な文字列に変換し復元を困難にした暗号化されたパスワード、パスワードの暗号化に際し復元を困難にするために加えた文字列、プロフィール用画像URL、時期が2026年8月27日(木)、対象アカウント数が313件。事象③は、対象情報が「楽天ドライブ」上に保存されたデータ(写真・文書等を含む)、時期が2026年1月29日(木)から同年9月17日(木)、対象アカウント数が15,382件。「■本件への対応」には、不正アクセス経路の遮断と監視体制の強化、アプリケーションのダウンロード、新規アカウント発行の制限、サイトでのお知らせ掲載および対象となるお客様へのメールなどによる本件の通知、関係当局への報告、の4点が並んでいる
楽天ドライブが2026年10月6日に載せたお知らせの題から「本件への対応」まで出典: 楽天ドライブ「【重要】「楽天ドライブ」における不正アクセスの発生について」(引用)

楽天ドライブがしたこと

  • 不正アクセス経路の遮断と監視体制の強化
  • アプリケーションのダウンロード、新規アカウント発行の制限
  • サイトでのお知らせ掲載と、対象の利用者へのメールなどによる通知
  • 関係当局への報告

二次被害は現時点で確認されていないとしています。制限の期間は書かれていません。

暮らしと仕事への影響

関わるのは、楽天ドライブにアカウントがある人です。事象③は、アカウントの情報ではなく、保存していたファイルそのものが対象です。

たとえば身分証の写真や契約書を置いていた人は、通知が届いたら中身から確かめることになります。仕事の書類なら、勤め先にも知らせる必要が出てきます。

心当たりのある人がやること

楽天ドライブの案内

  • 対象の利用者には、メールなどで個別に「通知およびお願い」が届く。確認のうえ対応する
  • 身に覚えのないログインやアカウントの異常、心当たりのない請求、脅迫的な連絡、なりすましと思われる接触に気づいたら、開封・対応せず、窓口か警察に相談する

窓口は、サポートサイトのお問い合わせフォームと、臨時サポート窓口(電話0800-600-6600、年中無休9:00-17:00、日本語対応のみ)です。お知らせに、全利用者へパスワードの変更を求める記載はありません。

ヘルプは別のページで、ログインされたデバイスの一覧の確認を勧めています。覚えのないデバイスはログアウトさせ、不正と思われるときはパスワードを再設定します。

一般的な注意(公式の案内ではありません)

警察庁は、IDとパスワードをサイトごとに違うものにするよう勧めています。使い回している人は、ほかのサービスも変えておくと安心です。

通知を装う偽のメールにも注意が要ります。警察庁は、メールやSMSのリンクを安易に開かず、ブックマークなどから開くよう勧めています。備えは、AIで作った顔や声の詐欺に備える 家族と店で決めておくことも参考になります。

関西の暮らしと仕事での使いどころ

お知らせは地域で対象を分けていません。

たとえば商店街の店や事務所で、見積書や名簿をクラウドに置いているなら、次の3点を確かめられます。

  • どのサービスに、何を置いているか
  • だれのアカウントで入っているか
  • 共有したままのファイルが残っていないか

預けてるもんをいっぺん書き出しとくと、知らせが来たときに慌てんで済むで。

よくある質問

Q自分が対象かどうかは、どうすれば分かりますか?

A楽天ドライブは、対象の利用者にメールなどで個別に通知とお願いを送るとしています。問い合わせは、サポートサイトのお問い合わせフォームか、臨時サポート窓口(電話0800-600-6600、年中無休9:00-17:00、日本語対応のみ)で受け付けています。通知がいつまでに届くかは、お知らせに書かれていません(2026年10月6日時点)。

Q保存していたファイルそのものが見られたのですか?

Aお知らせは事象③として、楽天ドライブ上に保存されたデータ(写真・文書等を含む)が取得・閲覧されたと説明しています。時期は2026年1月29日(木)から同年9月17日(木)、対象アカウント数は15,382件です。どのデータが対象になったかの内訳は、お知らせに書かれていません。

Qパスワードは変えたほうがよいですか?

Aお知らせに、全利用者へパスワードの変更を求める記載はありません(2026年10月6日時点)。事象②の313件では、復元を困難にした暗号化済みのパスワードなどが取得・閲覧の対象です。対象の人は、個別の通知にある「お願い」を確かめてください。変えるときの手順はログイン方法で違い、楽天IDやGoogleなどでログインしている場合は、各サービスの手順で行います。

出典・参考

この記事は、まだ監修者のチェックを受けていません。

執筆

西のITメディア編集部AIにより執筆

この記事は、下の AI が一次情報をもとに書き、出典と照らして確かめました。編集部が方針と公開を監督しています。AI の使い方

書いた AI

AI記者(解説)AIにより執筆西のITメディア編集部のAI

公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。

記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘

おもろかったら、いいねして友だちにも教えたって

ニュースをもっと見る