楽天モバイルのクラウドストレージ「楽天ドライブ」で、一部システムへの不正アクセスが確認されたと10月6日に発表されました。約1万5,000アカウント分の写真や文書などの保存データが第三者に取得・閲覧されたほか、一部では暗号化されたパスワードも対象になっています。
この記事では、発表と報道をもとに「3つの事象で何が漏れたか」「自分が対象か」「今やること」を整理し、状況を選ぶとやることを絞り込めるチェッカーを用意しました。
- 事象は3件。最も大きいのは2026年1月29日〜9月17日に1万5,382アカウントの保存データ(写真・文書など)が閲覧されたもの。
- 8月27日には687アカウントのアカウント名など、313アカウントの暗号化されたパスワードも取得・閲覧された。
- 対象者にはメールなどで個別に通知。現時点で二次被害は確認されていないが、なりすましや脅迫めいた連絡には応じないよう呼びかけている。
何が漏れた?3つの事象を整理
| 事象 | 時期 | 対象 | 取得・閲覧された情報 |
|---|---|---|---|
| ① | 2026年8月27日 | 687アカウント | アカウント名、ディスプレイネーム(共有時に表示されるニックネーム)、プロフィール画像のURL |
| ② | 2026年8月27日 | 313アカウント | ①の3項目+暗号化されたパスワード、暗号化時に加えた文字列 |
| ③ | 2026年1月29日〜9月17日 | 1万5,382アカウント | 写真や文書などの保存データ |
原因について同社は、第三者が管理用アカウントの認証情報を不正に取得し、システムに侵入したと説明しています。検知後はアクセス経路の遮断や監視の強化を行い、アプリのダウンロードと新規アカウントの発行を制限、関係当局にも報告したとしています。
図解:対象の規模と期間
自分は対象?やることチェッカー
チェッカーは公表内容をもとにした一般的な目安です。実際の対応は楽天ドライブ・楽天モバイルの公式のお知らせを確認してください。
今やることチェックリスト
- 個別通知を確認:対象者にはメールなどで連絡すると発表されています。通知の内容は公式サイトのお知らせと照らし合わせましょう。
- パスワードを変更:対象でなくても、他サービスと同じパスワードなら変えておくと安心です。
- 保存ファイルを見直す:身分証・保険証・契約書などの画像は、クラウドに置きっぱなしにしない選択も検討を。
- 不審な連絡には応じない:「データを公開する」「削除してほしければ」といった脅迫めいた連絡や、楽天をかたるメール・SMSは開かず対応しない。
「楽天会員1億件流出」の投稿とは別の話?
10月4日ごろ、海外のサイバー犯罪フォーラムに「楽天会員約1億100万件の個人情報を販売する」とする投稿があったと報じられました。これについて楽天は報道各社の取材に対し、情報漏えいの事実は確認されていないと回答しています。
今回の楽天ドライブの発表は、この投稿とは別に、楽天モバイルが運営するクラウドストレージで不正アクセスを確認したというものです。「楽天 不正アクセス」と検索すると両方の話題が混ざって出てくるため、楽天ドライブを使っていたかどうかで分けて考えると整理しやすくなります。どちらの場合も、楽天をかたるメールやSMSのリンクからログインしないことが基本の対策です。
楽天ドライブとは
楽天ドライブは、スマートフォンの写真や動画、文書を保存できるクラウドストレージサービスです。楽天モバイルの利用者は50GBまで無料で使え、100GB・200GB・無制限の有料プランも提供されています。スマホの自動バックアップを有効にしていると、本人が意識しないうちに多くの写真が保存されている場合があります。
よくある質問
楽天市場や楽天カードの情報も漏れた?
今回の発表は楽天ドライブの一部システムへの不正アクセスに関するものです。楽天市場や楽天カードの情報が漏えいしたとは発表されていません。「楽天会員1億件」の販売をうたう投稿についても、楽天は漏えいの事実は確認されていないと回答しています。
パスワードはそのまま読まれた?
取得・閲覧されたのは313アカウント分の「暗号化されたパスワード」と、暗号化時に加えた文字列です。念のため、対象かどうかにかかわらずパスワード変更を検討してください。
自分が対象かどうかはどうやってわかる?
同社は対象者にメールなどで個別に通知するとしています。届いた通知が本物か不安なときは、アプリや公式サイトのお知らせから確認しましょう。
楽天ドライブは今も使える?
同社はアプリのダウンロードと新規アカウントの発行を制限していると発表しています。既存の利用状況は公式のお知らせで確認してください。
二次被害は出ている?
10月6日時点で、同社は本件に起因する二次被害は確認していないとしています。

