楽天モバイル、支払い証明書を第三者が見られた可能性 氏名や住所を含む、6月に改修済みと公表

楽天モバイルは2026年10月13日、会員向けのページ「my 楽天モバイル」からダウンロードできる支払い証明書が、第三者に見られる可能性があったと公表した。証明書には、氏名や住所、電話番号などが含まれる。同社は、6月20日に改修を終えており、第三者に見られた記録は確認されていないとしている。

何が発表されたのか

楽天モバイルによると、自社で行ったテストで分かった。第三者が特定のプログラムなどを使い、ふつうの使い方ではしない特殊な操作をわざと行うと、ほかの人の支払い証明書を見られる可能性があったという。

支払い証明書に含まれるのは、次のような情報だ。

• 氏名、住所、電話番号
• データの利用量
• 利用料金や、そのほかの明細

クレジットカードなどのお金に関する情報と、通話の履歴は含まれていない。

楽天モバイルは、2026年6月20日にシステムの改修などの対応を終えた。確認できる範囲の記録を調べたところ、今の時点で、第三者による閲覧は確認されていないという。この件に関係する二次被害(漏れた情報を使った詐欺など)も、確認されていないとしている。関係する当局には報告済みだ。

ASCII.jpによると、楽天モバイルは利用者にメールでも知らせており、過去に契約していた人にも届いている。

かんたんに言うと

支払い証明書は、料金を払ったことを示す書類だ。会員向けのページから、自分の分をダウンロードできる。

今回分かったのは、特別なやり方を使うと、自分の分ではない証明書にも手が届くおそれがあった、ということだ。楽天モバイルは、システムに弱点が無いかを調べるテスト(脆弱性診断)で、これを見つけた。

私たちが気をつけること

楽天モバイルは、同社を名乗る不審な連絡に注意するよう呼びかけている。問い合わせの窓口は、電話0800-600-6660(年中無休、午前9時から午後5時)だ。

日本ではどうなるのか

日本の楽天モバイルの利用者に関わる話だ。対象になる人数や、証明書を見られる状態だった期間は、発表には書かれていない。

まとめ

弱点は6月に直されていて、見られた記録は確認されていない。ただ、氏名や住所を含む書類が見られるおそれのある状態だったことは事実だ。楽天モバイルを名乗る連絡が来たときは、すぐに信じず、公式のアプリやサイトで確かめたい。