ニュース
楽天モバイルの「支払い証明書」が第三者から閲覧できる状態だったことが判明 金融情報や通話履歴は含まれず
楽天モバイルの「my 楽天モバイル」から発行できる「支払い証明書」について、第三者が不正な操作をすることで閲覧できる状態だったことが公表された。既に対策済みとのことだが、同社では注意を呼びかけている。
楽天モバイルは10月13日、契約者向けWebサービス「my 楽天モバイル」において「支払い証明書」が第三者から閲覧できた可能性があったことを明らかにした。同社が確認できる範囲で調査した限りにおいて、第三者が閲覧した事実は確認されていないという。
事象の概要
本事象は、同社が行った「脆弱（ぜいじゃく）性診断テスト」の過程で明らかになった。第三者が特定のプログラム等を用いて通常のサービス利用では実施しない特殊な操作を意図的に行うことで、第三者が支払い証明書を閲覧できる状態となっていた。支払い証明書に記載されている情報は以下の通りだ。
- 契約者の氏名
- 契約者の住所
- 契約中の携帯電話番号
- データ利用量
- 利用料金
- その他、明細情報
なお、本事象にｈついては6月20日にシステム改修などの措置を行った結果、発生しなくなったという。併せて、関係当局への報告も行ったとのことだ。
なお先述の通り、支払い証明書を第三者から閲覧された事実は確認されていないとのことだが、楽天モバイルでは同社を装った不審な連絡に注意を呼びかけている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
楽天モバイル、KDDIローミングが大幅に縮小――ユーザーに対する説明責任はないのか
10月1日から、楽天モバイルユーザーに対するKDDIの「au 4G LTE」エリアローミングのエリアが大幅に縮小された。気になるのは、KDDIからはエリアに関する発表があったものの、当の楽天モバイルがあまり告知をしていない点だ。
楽天ドライブに不正アクセス 1万5382件の保存データ閲覧、313件のパスワードも
楽天ドライブの一部システムで第三者による不正アクセスが発生した。管理用アカウント情報が取得され保存データや会員情報などが閲覧された。同社は不正アクセスの遮断やアプリの制限を実施し監視体制を強化した。
KDDI、楽天モバイルへのローミング状況を公開 9月末から大幅減 10月から新たな枠組み
KDDIは楽天モバイルへのローミング提供について、現行契約を2026年9月末で終了し、10月から新たな枠組みへ移行すると発表した。自社エリア化済みの地域では提供を終える一方、整備に時間を要する一部の地方等では基地局建設を前提に一定期間インフラ維持を支援する。7年間の補填関係を経てフェアな競争と協調の新段階に入る。
楽天モバイルが回線／サービス契約の「楽天ID」ひも付け必須化を撤回 ただしひも付けなし回線では一時的に追加制約が出る可能性
楽天モバイルが、12月1日に実施する予定だった回線／オプションサービスと「楽天ID」のひも付け必須化を撤回した。ただし同日以降、楽天IDをひも付けていない回線では一時的にサービスの制約がより多く出る恐れがある。
KDDI、楽天モバイルへのローミング提供を9月末で終了へ――ルーラルはローミング継続。頼りのASTは大丈夫か
KDDIが、楽天モバイルに提供している4G LTEエリアでのローミングサービスを9月末で終了する方針を明確に示した。エリア整備の遅れているルーラルエリアでは、新しい契約で期間を区切ってローミングサービスを継続する方向で調整が続いているが、楽天モバイルのエリアカバーの“切り札”となりそうなASTの低軌道衛星通信サービスの動向が気になるところだ。