「楽天ドライブ」、不正アクセスにより約1.5万アカウントのデータなどが漏えい

　楽天モバイル株式会社が提供するクラウドストレージサービス「楽天ドライブ」は10月6日、不正アクセスによる情報漏えいの発生について情報を発表した。

　発表によると、第三者が楽天ドライブに使用する一部システムの管理者用アカウントの認証情報を不正に取得し、システムにアクセスした。それにより一部の情報が取得・閲覧されたことが確認されたといい、3つの事象として発表している。

　事象1は、687件のアカウント名、ディスプレイネーム、プロフィール画像URLが対象で、時期は2026年8月27。

　事象2は、313件のアカウント名、ディスプレイネーム、暗号化されたパスワード、パスワードの暗号化に際し復元を困難にするために加えた文字列、プロフィール画像URLが対象で、時期はこちらも2026年8月27。

　事象3は、1万5382件の楽天ドライブ上に保存されたデータ（写真、文書など）が対象で、時期は2026年1月29日～9月17日。

　以上への対策として、同社では不正アクセス経路の遮断や監視体制強化といった対策を取るとともに、アプリのダウンロードや新規アカウント発行を制限しているという。また、対象となる利用者には、メールなどにより通知を行う。

　発表時点では二次被害は確認されていないという。同社では、身に覚えのないログインやアカウントの異常、なりすましと思われる接触などに注意するよう呼び掛けている。