楽天ドライブに不正アクセス 1万5382アカウントの写真・文書など取得・閲覧

楽天ドライブは2026年10月6日、サービスで使用する一部システムが第三者から不正アクセスを受け、利用者情報や保存データが取得・閲覧されたと発表した。運営によると、管理用アカウントの情報が第三者に取得され、システムへのアクセスに使われた。

写真・文書など1万5382アカウントの保存データが対象

公表された事象は3つある。8月27日に687アカウントのアカウント名、ディスプレイネーム、プロフィール画像URLが取得・閲覧され、そのうち313アカウントでは暗号化されたパスワードと関連情報も対象となった。さらに、1月29日から9月17日にかけて、1万5382アカウントの楽天ドライブ上に保存された写真や文書などのデータが取得・閲覧されたことを確認している。

7月の不審通知後も保存データへのアクセス期間が継続

楽天ドライブでは7月30日にも不審なプッシュ通知が発生していた。楽天モバイルは7月31日時点で、保存データへの第三者による不正アクセスは確認されていないと案内していた。今回公表された保存データへのアクセス期間は1月29日から9月17日までで、この期間と重なる。ただし、今回の公式発表は両事象の具体的な関係までは説明していない。

楽天ドライブは不正アクセス経路を遮断し、監視体制を強化したほか、アプリのダウンロードと新規アカウント発行を制限。対象利用者にはメールなどで個別に通知する。10月6日の発表時点で本件に起因する二次被害は確認されておらず、身に覚えのないログインや請求、なりすましと思われる接触に注意するよう呼びかけている。