トップ ＞ テクノロジー

楽天ドライブに不正アクセス、1.5万アカウントの保存データが閲覧被害

内容

何が起きたのか

クラウドストレージサービス「楽天ドライブ」の運営会社は10月6日、サービスで使っている一部のシステムが第三者から不正アクセスを受けたと発表しました。利用者が保存していたデータのほか、アカウントに関する情報も取得・閲覧されたとしています。

原因と経緯

第三者がシステム管理用アカウントの認証情報を不正に入手し、その情報を使ってシステムの内部に入り込んだと説明されています。保存データの取得・閲覧は2026年1月29日から9月17日まで、約8か月にわたって続いていました。アカウント情報の取得・閲覧は8月27日に起きています。

被害の内容

運営会社が公表した事象は3件です。

• 保存データ：1万5382アカウントについて、写真や文書などの保存データが取得・閲覧されました（1月29日〜9月17日）。
• アカウント情報：687アカウントについて、アカウント名、ディスプレイネーム（ファイルを共有したときに相手に表示されるニックネーム）、プロフィール画像のURLが取得・閲覧されました（8月27日）。
• パスワード関連：313アカウントについて、上の3項目に加え、暗号化されたパスワードと、暗号化の際に復元を難しくするために付け加えた文字列も対象になりました（8月27日）。運営会社は、パスワードには復元を困難にする処理を施しているとしています。

保存データにどのような個人情報が含まれていたかは、利用者が何を保存していたかによって異なります。具体的な内容は、現時点で明らかになっていません。

運営側の対応と現在の状況

運営会社は不正アクセスを検知したあと調査を始め、侵入経路を遮断し、監視体制を強化しました。現在はアプリのダウンロードと新規アカウントの発行を制限しています。関係当局への報告も済ませています。対象の利用者には、メールなどで個別に知らせるとしています。

今回の不正アクセスによる二次被害は、現時点で確認されていないとしています。被害を受けた利用者への補償や賠償については、現時点で明らかになっていません。

利用者が気をつけること

運営会社は利用者に対し、次のような場合はサービスの窓口か警察に相談するよう呼びかけています。

• 身に覚えのないログインがあった
• アカウントに異常がある
• 心当たりのない請求が届いた
• 脅迫やなりすましと思われる連絡が来た

不審な連絡は開いたり、返信などの対応をしたりしないよう求めています。

注目ポイント

名前や連絡先にとどまらず、利用者が預けた写真や文書そのものが外部に見られた点が、今回の大きな特徴です。不正アクセスが約8か月も続いていたことから、なぜ早く気づけなかったのかも関心を集めています。サービスの制限がいつ解除されるのか、補償があるのかも今後の焦点になりそうです。

ネットでの反応

ネット上では、氏名や住所の流出とは違い、ストレージの中身が漏れるのは深刻さの度合いが違うという受け止めが目立ちます。自衛策として、端末側で暗号化してからクラウドに預けるべきだという声や、自宅のNASなど手元での保管を見直す声も出ています。一方で、このサービスの存在自体を今回初めて知ったという反応も多く見られます。また、同じ企業グループが銀行や証券、通販なども手がけていることへの不安や、最近は情報流出の報道が相次いでいて追いきれないという声も上がっています。

参考記事

• 楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出ASCII.jp　2026年10月6日 14:40
• 「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ　2026年10月6日 16:37

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。