【楽天ドライブ】管理用アカウントを悪用され不正アクセス、1万5,382アカウントの保存データ（写真・文書など）が対象に

公表：2026年10月6日

3行でわかるポイント

1. オンラインストレージ「楽天ドライブ」で、システムの管理用アカウントのログイン情報を第三者に盗まれ、不正にアクセスされました。
2. 1万5,382アカウントで、保存していた写真や文書などのデータが対象になりました。このほか計1,000アカウントでは、アカウント名や暗号化されたパスワードなども取られています。
3. 対象の人には個別にメールが届きます。楽天ドライブを名乗る不審な通知や、脅すような連絡には応じないでください。

何が起きたか

楽天ドライブが使う一部のシステムで、管理用アカウントの認証情報が第三者に取られ、そのアカウントでシステムに入られました。利用者一人ひとりのアカウントが乗っ取られたのではなく、運営側の「管理者の鍵」が使われた事案です。認証情報がどうやって盗まれたかは公表されていません。

漏れた可能性のある情報

①〜③の重なりは公表されていないため、単純に足した人数にはなりません。

影響／原因

保存データへのアクセスは1月29日から9月17日まで、8か月近く続いていました。7月30日には楽天ドライブを装う不審なプッシュ通知が出ていましたが、今回の件との関係は公表されていません。公表時点で二次被害は確認されていません。運営側は侵入経路を断ち、アプリのダウンロードや新規アカウント発行を制限しています。

利用者が今すべきこと

1. 楽天ドライブからの個別メールが届いていないか確認し、案内に沿って対応してください。
2. 念のためパスワードを変更し、同じパスワードを他のサービスで使っている場合はそちらも変えましょう。
3. 身に覚えのないログイン、請求、脅すような連絡、なりすましの連絡には応じず、公式窓口か警察に相談してください。

私たちが学べること

クラウドに預けたファイルは、自分のパスワードを強くしていても、運営側の管理者アカウントが破られれば見られてしまう可能性があります。他人に見られて困る書類や写真は、預け先を選ぶ、ファイル自体にパスワードをかけるなどの工夫も考えておきたいところです。

経過

出典

1. 楽天ドライブ：【重要】「楽天ドライブ」における不正アクセスの発生について
2. 楽天ドライブ：（更新）【重要】楽天ドライブからの不審な通知を開かないでください
3. セキュリティ対策Lab（10月6日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。