不正アクセス事案。「楽天ドライブ」メールアドレス/システムID漏洩

＼この記事が参考になったなら／

最新ニュースを逃さないよう、Google 優先ソースに「Jetstream」を登録してください

詳しくはこちら

📝 この記事のポイント

• 楽天モバイル、クラウドストレージサービス「楽天ドライブ」にて 2026 年 7 月 30 日（木）に発生した不正アクセス事案を、対象ユーザー向けに DM『【重要　楽天ドライブ】プッシュ通知配信システムへの不正アクセスに関するお詫びとお知らせ(2026/8/28)』にて報告。
• 2026 年 7 月 30 日（木）12 時 55 分頃、「楽天ドライブ」が使用する社外事業者提供のプッシュ通知配信システムに、不正アクセスが発生。
• 一部ユーザーの「楽天ドライブ」登録メールアドレスと、プッシュ通知配信システム上でユーザーを識別するための固有システム ID が、第三者に閲覧された可能性があることが、調査の結果判明。

楽天モバイルは 2026 年 8 月 28 日（金）、クラウドストレージサービス「楽天ドライブ」にて 2026 年 7 月 30 日（木）に発生した不正アクセス事案を、対象ユーザー向けに DM『【重要　楽天ドライブ】プッシュ通知配信システムへの不正アクセスに関するお詫びとお知らせ(2026/8/28)』にて報告しました。

楽天モバイルによると、2026 年 7 月 30 日（木）12 時 55 分頃、「楽天ドライブ」が使用する社外事業者提供のプッシュ通知配信システムに、不正アクセスがあったとのこと。この不正アクセスは、同日 16 時 27 分頃には解消された模様です。

ただし調査の結果、一部ユーザーの「楽天ドライブ」登録メールアドレスと、プッシュ通知配信システム上でユーザーを識別するための固有システム ID が、第三者に閲覧された可能性があることが判明。つまり、メールアドレスと固有システム ID が漏洩した可能性がある模様です。

また、今回の「楽天ドライブ」不正アクセスによって、一部ユーザーに向けて不正なアプリ通知が送信されたことも確認されています。

関連記事

不審な通知を開かないでください！「楽天ドライブ」問い合わせ窓口開設

楽天モバイル、オンラインストレージサービス「楽天ドライブ」を装うフィッシング行為に対する注意喚起と、…

jetstream.blog

なお、パスワードや、「楽天ドライブ」に保存されているデータ、クレジットカードなどの支払い情報、住所、電話番号は漏洩しておらず、「楽天ドライブ」自体への不正アクセスは確認されていません。並びに、プッシュ通知配信システムの固有システム ID が第三者に漏洩したとしても、ユーザーへの影響は生じないとしています。

ただしメールアドレスは漏洩した可能性があるため、それを基にしたフィッシングメールなどが、今後送信される恐れがあります。とはいえメールアドレスなど、どこからでも流出するものなので、不審なメールを見抜いて警戒する IT リテラシーの向上こそが、最大の防衛対策です。

楽天モバイルは、今回発生した「楽天ドライブ」不正アクセスの対策として、不正なアプリ通知の停止、プッシュ通知配信システムへの不正アクセスの遮断、セキュリティ対策 / 監視体制の強化を実施したほか、関係当局へも報告を実施しています。

お客さま各位

平素より「楽天ドライブ」をご利用いただき、誠にありがとうございます。
本メールは、「楽天ドライブ」をご利用いただいているすべてのお客様にお送りしております。

この度、社外の事業者が提供するプッシュ通知配信システムにて「楽天ドライブ」が使用するアカウントに対して、不正アクセスがあったことが判明いたしました。
お客様にご迷惑をお掛けしましたこと、心より深くお詫び申し上げます。

つきましては、本件の概要および当社の対応についてご案内差し上げます。

■ 発生した事象
2026年7月30日（木）午後0時55分頃、社外の事業者が提供するプッシュ通知配信システムにて「楽天ドライブ」が使用するアカウントに対する不正アクセスを確認いたしました。
調査の結果、「楽天ドライブ」に登録されている一部のお客様のメールアドレスおよび、プッシュ通知配信システムにおいてお客様を識別するための固有IDが、不正アクセスを行った第三者に閲覧された可能性があることが判明しております。
また、不正アクセスを行った第三者により、一部のお客様に対して不正なアプリ通知が送信されたことも確認いたしました。不正なアプリ通知の詳細につきましては、「楽天モバイル」公式サイトの「お知らせ」ページにて公表しておりますので、以下をご確認ください。
https://network.mobile.rakuten.co.jp/information/news/other/3809/
なお、本事象については2026年7月30日（木）午後4時27分頃に解消しております。

■ 不正アクセスを行った第三者に閲覧された可能性のある情報
・「楽天ドライブ」にご登録いただいたメールアドレス
・プッシュ通知配信システムにおいてお客様を識別するための固有ID
※お客様のパスワード、「楽天ドライブ」に保存されているデータ、クレジットカード等の支払い情報、住所、電話番号等の漏洩、「楽天ドライブ」のサービス自体への不正アクセスは確認されておりません。
※不正アクセスを行った第三者に「プッシュ通知配信システムにおいてお客様を識別するための固有ID」を知られた場合であっても、お客様への影響は生じません。

■ 当社の対応
不正アクセス判明後、主に以下の対応を実施しております。
・不正なアプリケーション通知の停止
・社外事業者提供のプッシュ通知配信システムに対する不正アクセスの遮断
・セキュリティ対策および監視体制の強化
・お客様へのプッシュ通知に関する注意喚起
・関係当局への報告

■ お客様へのお願い
メールアドレスが閲覧された可能性があるため、フィッシングメール（スパムまたは詐欺メール）等が送信される可能性がございます。不審なメールを受信した場合は、リンクのクリックや添付ファイルのダウンロード前に、送信元とリンク先のURLを必ずご確認いただきますようお願い申し上げます。
なお、「楽天ドライブ」がプッシュ通知またはメールにて、お客様にパスワードの提供をお願いすることはございません。公式のログインページ以外でパスワードの入力を求められた場合は、直ちに当該ページを閉じてください。

この度は、ご迷惑をおかけしましたことを、重ねてお詫び申し上げます。

「楽天ドライブ」では、今回の事態を厳粛に受け止め、全社を挙げてセキュリティ対策の強化に取り組み、再発防止に努めてまいります。

楽天ドライブからの不審な通知に関するお問い合わせ窓口
・楽天ドライブお問い合わせフォーム
https://support.rakuten-drive.com/hc/ja/requests/new

・不審なプッシュ通知に関しての臨時サポート窓口
電話：0800-600-6600（年中無休 9:00-17:00／日本語対応のみ）

【重要　楽天ドライブ】プッシュ通知配信システムへの不正アクセスに関するお詫びとお知らせ(2026/8/28)

Source：楽天モバイル