楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧 | ScanNetSecurity
2026.10.08(木)

楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

 楽天モバイル株式会社は10月6日、同社が提供する「楽天ドライブ」への不正アクセスについて発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(【重要】「楽天ドライブ」における不正アクセスの発生について)
  • リリース(事象1)
  • リリース(本件への対応)

 楽天モバイル株式会社は10月6日、同社が提供する「楽天ドライブ」への不正アクセスについて発表した。

 これは「楽天ドライブ」で使用する一部システムの管理用アカウントの認証情報を第三者が不正に取得し、システムにアクセスしたというもの。

 同社では下記の情報が取得・閲覧されたことを確認している。

・事象1
対象情報:
アカウント名
ディスプレイネーム(ファイル共有時に相手に表示されるニックネーム)
プロフィール用画像URL
時期:2026年8月27日
対象アカウント数:687件

・事象2
対象情報:
アカウント名
ディスプレイネーム(ファイル共有時に相手に表示されるニックネーム)
特殊な文字列に変換し復元を困難にした暗号化されたパスワード
パスワードの暗号化に際し復元を困難にするために加えた文字列
プロフィール用画像URL
時期:2026年8月27日
対象アカウント数:313件

・事象3
対象情報:「楽天ドライブ」上に保存されたデータ(写真・文書等を含む)
時期:2026年1月29日から9月17日
対象アカウント数:15,382件

 同社では対象となる顧客にメールなどで通知を行っている。

 同社では不正アクセスを検知後に調査を開始するとともに、不正アクセス経路の遮断と監視体制の強化などの対応を実施している。

 同社では引き続き、セキュリティ対策の強化などの再発防止に取り組むとのこと。

《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×