楽天ドライブに不正アクセス 1万5382件の保存データ閲覧、313件のパスワードも

[田中聡，ITmedia]

　楽天シンフォニーが10月6日、クラウドストレージサービス「楽天ドライブ」が使用する一部システムにおいて、第三者による不正アクセスを確認したと発表した。管理用アカウントの認証情報が不正取得されたことでシステム内に侵入された。不正アクセス検知後、調査を開始し経路遮断などの対応を進めている。

楽天ドライブ サポートのお知らせ

　2026年8月27日には、687件のアカウント名やディスプレイネームおよびプロフィール用画像URLが不正アクセスの対象となった。同日には313件の暗号化されたパスワードや復元用文字列も閲覧された。

　さらに、2026年1月29日から9月17日にかけて1万5382件のアカウントで保存データが閲覧された。写真や文書などのデータが含まれる。現時点で本件に起因する二次被害は確認されていないが、対象のユーザーには個別にメールなどで通知をしている。

　同社は再発防止策として、アプリケーションのダウンロードや新規アカウント発行の制限措置を導入した。また、関係当局へ報告するとともに監視体制の強化を推進する。身に覚えのない異常を検知した場合は、開封や対応をせず、相談窓口や警察へ連絡するよう呼びかけている。

楽天ドライブのメニュー画面

　楽天ドライブは、スマートフォンの写真や動画を保存できるクラウドストレージサービス。楽天モバイルのユーザーは、50GBまで無料で利用できる。この他、100GB、200GB、無制限のプランも提供している。