クラウドにファイルを保存する「楽天ドライブ」が2026年10月6日、不正アクセスについてのお知らせをサポートサイトに載せました。アカウントの情報と、保存されたデータ(写真・文書等を含む)が第三者に取得・閲覧されたという内容です。利用規約によると、楽天ドライブは楽天モバイル株式会社が日本国内の利用者に提供しています。
不正に取得されたのは「管理用アカウント」の認証情報
お知らせの説明はこうです。
第三者が「楽天ドライブ」にて使用する一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスしたことで、以下の情報が取得・閲覧されたことを確認しております。
出典: 楽天ドライブのお知らせ
認証情報は、IDやパスワードなど本人確認に使う情報です。挙げられているのは一部システムの管理用アカウントで、利用者のIDとパスワードを使った不正ログインとも、ソフトウェアの弱点を突かれたとも書かれていません。
認証情報がどう取得されたかの説明もありません(2026年10月6日時点)。
保存されたデータの対象アカウント数は15,382件
| 事象 |
対象の情報 |
時期 |
対象アカウント数 |
| ① |
アカウント名、ディスプレイネーム(共有時に表示されるニックネーム)、プロフィール用画像URL |
2026年8月27日(木) |
687件 |
| ② |
①の3項目と、暗号化されたパスワード、暗号化の際に加えた文字列 |
2026年8月27日(木) |
313件 |
| ③ |
楽天ドライブ上に保存されたデータ(写真・文書等を含む) |
2026年1月29日(木)から同年9月17日(木) |
15,382件 |
事象②のパスワードは、特殊な文字列に変換し復元を困難にしたものと説明されています。3つの対象の重なりと、事象③でどのデータが取得・閲覧されたかは書かれていません。
楽天ドライブが2026年10月6日に載せたお知らせの題から「本件への対応」まで出典: 楽天ドライブ「【重要】「楽天ドライブ」における不正アクセスの発生について」(引用)
楽天ドライブがしたこと
- 不正アクセス経路の遮断と監視体制の強化
- アプリケーションのダウンロード、新規アカウント発行の制限
- サイトでのお知らせ掲載と、対象の利用者へのメールなどによる通知
- 関係当局への報告
二次被害は現時点で確認されていないとしています。制限の期間は書かれていません。
暮らしと仕事への影響
関わるのは、楽天ドライブにアカウントがある人です。事象③は、アカウントの情報ではなく、保存していたファイルそのものが対象です。
たとえば身分証の写真や契約書を置いていた人は、通知が届いたら中身から確かめることになります。仕事の書類なら、勤め先にも知らせる必要が出てきます。
心当たりのある人がやること
楽天ドライブの案内
- 対象の利用者には、メールなどで個別に「通知およびお願い」が届く。確認のうえ対応する
- 身に覚えのないログインやアカウントの異常、心当たりのない請求、脅迫的な連絡、なりすましと思われる接触に気づいたら、開封・対応せず、窓口か警察に相談する
窓口は、サポートサイトのお問い合わせフォームと、臨時サポート窓口(電話0800-600-6600、年中無休9:00-17:00、日本語対応のみ)です。お知らせに、全利用者へパスワードの変更を求める記載はありません。
ヘルプは別のページで、ログインされたデバイスの一覧の確認を勧めています。覚えのないデバイスはログアウトさせ、不正と思われるときはパスワードを再設定します。
一般的な注意(公式の案内ではありません)
警察庁は、IDとパスワードをサイトごとに違うものにするよう勧めています。使い回している人は、ほかのサービスも変えておくと安心です。
通知を装う偽のメールにも注意が要ります。警察庁は、メールやSMSのリンクを安易に開かず、ブックマークなどから開くよう勧めています。備えは、AIで作った顔や声の詐欺に備える 家族と店で決めておくことも参考になります。
関西の暮らしと仕事での使いどころ
お知らせは地域で対象を分けていません。
たとえば商店街の店や事務所で、見積書や名簿をクラウドに置いているなら、次の3点を確かめられます。
- どのサービスに、何を置いているか
- だれのアカウントで入っているか
- 共有したままのファイルが残っていないか
預けてるもんをいっぺん書き出しとくと、知らせが来たときに慌てんで済むで。