楽天ドライブに不正アクセス 約1.5万アカウントの保存データが取得・閲覧

オンラインストレージ(インターネット上にファイルを預けておけるサービス)の「楽天ドライブ」は2026年10月6日、システムの一部に第三者による不正アクセスがあったと発表した。利用者が保存していたデータなどが取得・閲覧されたことを確認したという。

何があったのか

発表によると、第三者が、楽天ドライブで使う一部システムの管理用アカウントの認証情報(ログインに使う情報)を不正に手に入れ、システムにアクセスした。取得・閲覧が確認された情報は、次の3つに分かれる。

• 保存データ(写真・文書などを含む): 1万5382件のアカウント分。時期は2026年1月29日から9月17日
• アカウント名・ディスプレイネーム(ファイルを共有した相手に表示されるニックネーム)・プロフィール画像のURL: 687件のアカウント分。時期は8月27日
• アカウント名・ディスプレイネーム・プロフィール画像のURLに加えて、暗号化されたパスワード: 313件のアカウント分。時期は8月27日

かんたんに言うと

管理用アカウントは、運営する側がシステムを管理するための「合鍵」のようなものだ。この合鍵の情報が盗まれ、利用者が預けていたファイルにまで手が届いたことになる。

パスワードはそのまま読める形ではなく、元に戻しにくい形に変換されていた。ただし、取得されたのは変換したパスワードと、変換するときに加えた文字列の両方だという。

利用者がやること

楽天ドライブは、対象の利用者にメールなどで個別に連絡し、対応をお願いするとしている。現時点で二次被害は確認されていない。身に覚えのないログインやアカウントの異常、心当たりのない請求、脅迫的な連絡、なりすましと思われる接触に気づいた場合は、開いたり応じたりせず、楽天ドライブの窓口か警察に相談するよう呼びかけている。臨時の電話窓口(0800-600-6600、年中無休の9時〜17時、日本語のみ)も設けた。

会社側は、不正アクセスの経路を断ち、監視を強めたうえで、アプリのダウンロードと新しいアカウントの発行を制限している。関係当局にも報告したという。

楽天ドライブでは7月30日にも、アプリから送られたように見える不審なプッシュ通知が表示される出来事があった。8月13日に更新したお知らせでは、その時点で保存データへの不正アクセスは確認されていないとしていた。

まとめ

写真や書類を預けるサービスは便利な一方、運営側の管理の穴から中身を見られてしまうことがある。自分が対象かどうかは届くメールで確かめ、不審な連絡には反応しないようにしたい。