楽天ドライブの一部システムへの不正アクセス
- タグ
- 国内
楽天ドライブの2026年10月6日の告知によると、サービスで使う一部システムに第三者が不正にアクセスし、3つの事象〔注1〕でアカウント名などの情報や「楽天ドライブ」上に保存されたデータが取得・閲覧された［1］。この不正アクセスに起因する二次被害は確認されていない［1］。
経緯
楽天ドライブの告知によると、第三者は一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスした［1］。楽天ドライブは不正アクセスを検知した後、直ちに調査を始めた［1］。
楽天モバイルの告知では、7月30日12時55分ごろ、「楽天ドライブ」アプリから送信されたように見える不審なプッシュ通知が表示された［10］。楽天ドライブも同じ日に、この通知の事象を調べていると告知した［9］。楽天モバイルは同じ告知で、楽天ドライブに保存されたデータへの第三者による不正アクセスは確認されていないとした［10］。
影響範囲
「楽天ドライブ」は、2023年1月25日にSendyから「Rakuten Drive」へブランド名を変えたサービスである［14］。楽天モバイルは2024年7月31日から、「Rakuten最強プラン」の契約者に、このクラウドストレージサービスの50GB分の容量を無料で提供し始めた［13］。楽天モバイルはその発表で、「楽天ドライブ」をRakuten Symphony Korea, Inc.が提供するサービスと説明していた［13］。
サービスのサイトの会社沿革には、2026年の項に「楽天シンフォニーコリアから楽天モバイルへの所有権移転」とある［11］。特定商取引法に基づく表示は、販売者を楽天モバイルとしている〔注2〕［12］。
対応と現状
楽天ドライブは告知で、対応として4つの項目を挙げた［1］。
- 不正アクセス経路の遮断と監視体制の強化［1］
- アプリケーションのダウンロードと新規アカウント発行の制限［1］
- サイトでのお知らせの掲載と、対象の利用者へのメールなどによる通知［1］
- 関係当局への報告［1］
楽天ドライブは利用者に、身に覚えのないログインやアカウントの異常、心当たりのない請求・脅迫的な連絡・「なりすましと思われる接触」に気付いたら、開封・対応せずに窓口か警察へ相談するよう求めた［1］。
未公表の事項
- 管理用アカウントの認証情報を取得された方法と、対象の「一部システム」の名称
- 不正アクセスを検知した日時
- 3つの事象の対象アカウントの重複の有無と、合計のアカウント数
- アプリケーションのダウンロードと新規アカウント発行の制限を始めた日と、解除の時期
- 7月30日の不審なプッシュ通知の件と今回の不正アクセスとの関係
注
出典
当事者
- ［1］楽天モバイル株式会社『【重要】「楽天ドライブ」における不正アクセスの発生について』（2026年10月6日公開、2026年10月8日更新）
報道機関
- ［3］アイティメディア株式会社『「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ』（2026年10月6日公開）
- ［4］アイティメディア株式会社『楽天ドライブに不正アクセス 1万5382件の保存データ閲覧、313件のパスワードも』（2026年10月6日公開）
- ［6］株式会社角川アスキー総合研究所『楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出』（2026年10月6日公開）
- ［7］アイティメディア株式会社『写真や文書が7カ月半、閲覧可能に――「楽天ドライブ」不正アクセスで1万5382アカウントに被害』（2026年10月8日公開）
- ［8］株式会社ジャパンタイムズ『Cyberattacks against Japanese firms continue, putting millions at risk of identity theft』（2026年10月7日公開）
背景資料
- ［9］楽天ドライブ『【重要なセキュリティのお知らせ】不審なRakuten Driveの通知を開かないでください』（2026年7月30日公開、2026年8月1日更新）
- ［10］楽天モバイル株式会社『（更新）【重要】楽天ドライブからの不審な通知を開かないでください』（2026年7月31日公開、2026年8月13日更新）
- ［11］楽天モバイル株式会社『About Us - 楽天ドライブ（会社沿革）』（公開日不明、2026年11月7日閲覧）
- ［12］楽天モバイル株式会社『特定商取引法に基づく表示』（公開日不明、2026年11月7日閲覧）
- ［13］楽天モバイル株式会社『楽天モバイル、「Rakuten最強プラン」ご契約者様を対象に、「楽天ドライブ」の50GB分のストレージ容量を無料で提供』（2024年7月31日公開）
- ［14］楽天ドライブ『Rakuten Drive ブランド名変更のご案内 (2023.01.25)』（2023年1月25日公開）
更新記録
- 2026年10月12日：公開した。