楽天の情報漏えいで確認すべきこと：楽天ドライブ利用者向けの安全対策

2026年10月6日、楽天ドライブは、同サービスが利用する一部システムへの不正アクセスと、利用者情報および保存データの取得・閲覧を確認したと発表しました。まず押さえたいのは、これは楽天ドライブについての告知であり、楽天グループの全サービスや全利用者の情報が一律に漏えいしたという発表ではないことです。対象となる情報の種類、該当するかの確認方法、今すぐできる対策を順番に見ていきましょう。

この記事は2026年10月7日時点で確認できる公式告知をもとにしています。調査や案内が更新される場合があるため、対応を始める前に必ず最新のお知らせを読み直してください。

以下の画面イメージは、確認する情報の種類や場所を説明するためのものです。楽天ドライブの実画面を撮影したものではなく、表示や配置はサービスの更新によって異なる場合があります。

今回の告知で何が確認されている？

楽天ドライブの告知によると、第三者が同サービスの一部システムで使われる管理用アカウントの認証情報を不正に取得し、システムへアクセスしました。楽天ドライブは、そこで取得・閲覧されたことを確認した情報を、次の3種類に分けて説明しています。

この数字は告知に記載された区分ごとの件数です。区分間で対象者が重複するかどうかは告知に示されていないため、単純に足して「影響した人数」と考えないでください。また、事象②のパスワードは「暗号化された状態」と説明されています。平文のパスワードがそのまま漏えいしたと読み替えることはできませんが、他サービスで同じパスワードを使っている場合には、使い回しのリスクを別に確認する価値があります。

楽天ドライブは、告知時点で不正アクセス経路の遮断、監視強化、アプリのダウンロードと新規アカウント発行の制限、関係当局への報告を実施したとしています。また、現時点で本件による二次被害は確認されていないと説明し、対象者にはメールなどで個別に通知するとしています。「二次被害が確認されていない」は、今後も被害が起きないことを保証する表現ではありません。告知に記載された時点の状況として受け止め、更新情報を確認してください。

手順1：公式情報でサービス名と対象範囲を確認する

検索結果やSNSの短い投稿だけで「楽天の情報漏えい」と判断すると、どの会社・サービスのどの情報が対象なのかを取り違えることがあります。今回の告知は「楽天ドライブ」の一部システムに関するものです。楽天市場、楽天カード、楽天モバイルなど別サービスのアカウントもすべて対象だと決めつけず、告知本文でサービス名、発生日、対象情報、対象期間、対象者への連絡方法を確認しましょう。

1. ブラウザーで楽天ドライブの公式ヘルプセンターを開き、「お知らせ」から「不正アクセスの発生について」を探します。
2. ページに書かれた公開日・更新日を確認します。検索結果の見出しや、転送されたメールの日時ではなく、告知本文の日時を基準にします。
3. 対象情報と期間を自分の利用状況に照らして整理します。特に、保存データが対象とされた期間に楽天ドライブを利用していたか、そこにどのような種類のファイルを置いていたかを思い出します。
4. 自分が対象かどうかの確定は、公式告知に記載された個別通知やサポート窓口で確認します。自分の名前が一般公開ページにないことだけで、対象外とは判断できません。

公式の告知へ移動するときは、不審なメールや通知のボタンを押さず、保存済みの公式ページや自分で入力した公式ドメインから開く方法が安全です。告知時点では、対象者にメールなどで個別連絡すると案内されています。メールの送信元だけを見て本物と断定せず、本文のリンクを使わずに公式サイトへ移動し、同じ案内が掲載されているかを照合してください。

楽天ドライブの不正アクセスに関する公式告知には、対象情報、時期、件数、対応、問い合わせ先がまとめられています。

手順2：ログイン方法に合わせてアカウントを点検する

次に、楽天ドライブのログイン方法を確認します。メールアドレスとパスワードを直接使うアカウントと、楽天ID、Google、Facebook、Appleなどの外部アカウントで認証するアカウントでは、パスワードを管理する場所が異なります。公式サポートは、楽天IDやGoogleなどでログインしている場合、その外部サービスのパスワードを楽天ドライブが保管しているわけではないと説明しています。

1. 見覚えのない端末があるか確認する。楽天ドライブのセキュリティ設定にログイン中のデバイス一覧がある場合、自分が使っている端末と照らし合わせます。公式サポートによると、覚えのない端末は一覧からログアウトでき、不正端末と思われる場合はパスワードをリセットするよう案内されています。
2. 楽天ドライブのメールアドレス・パスワードでログインしている場合。対象通知を受け取った場合や、不審なログインがある場合は、通知内のリンクを使わず公式サイトから再設定します。ほかのサイトでも同じパスワードを使っているなら、そちらも別々の新しいパスワードへ変更してください。サービスごとに異なるパスワードを使うことが、パスワードリスト攻撃（別の場所から入手した認証情報を複数サービスで試す攻撃）の影響を抑える基本になります。
3. 楽天IDやGoogleなどでログインしている場合。楽天ドライブのパスワード再設定と、楽天ID・Googleアカウントなどのパスワード変更は同じ操作ではありません。偽ページに認証情報を入力した、不審なログイン通知がある、個別連絡で変更を求められたといった場合には、正規のログインページを自分で開いて該当する認証元のアカウントを確認し、必要な変更やセッションのログアウトを行います。根拠なく関係のない全サービスのパスワードを一斉変更するより、入力した情報とログイン方式を先に特定しましょう。

パスワード再設定の具体的な画面や手順はログイン方法によって違います。手順が分からないときは、楽天ドライブのパスワード再設定案内を確認してください。ログイン端末の管理方法については、デバイスの確認と管理が参考になります。

手順3：保存ファイルと共有情報への影響を考える

告知の事象③では、写真や文書を含む楽天ドライブ上の保存データが対象として記載され、期間は2026年1月29日から9月17日、対象アカウント数は15,382件とされています。告知本文に自分のファイルごとの一覧が載っているわけではありません。対象かどうかを問い合わせる場合は、利用していた時期、ファイルの種類、個別通知の有無を整理してから、公式窓口に確認すると状況を伝えやすくなります。

• 保存していたファイルに、住所、連絡先、本人確認書類、契約書、仕事上の機密情報などが含まれていたかを確認します。
• ファイルに他人の個人情報が含まれていた場合は、自己判断で広く転送せず、関係者や所属組織の情報管理担当者に適切な方法を相談します。
• 共有中のファイルやリンクを確認する際は、公式サイトに直接ログインします。状況が分からないまま必要なファイルを削除すると、手元の記録まで失う場合があるため、まず公式の個別案内を読み、必要な控えを安全に保管します。

「保存データが対象」とあることから、すべてのファイルが必ず第三者に保存・公開されたとまでは言えません。一方、単なるアカウント名の露出だけとも限りません。自分のアカウントが個別通知の対象か、どの情報について案内されているかを、サポートに具体的に確かめることが重要です。

手順4：不審なメール・通知を開かず、入力済みならすぐ対応する

情報漏えいのニュースの後は、「アカウントを保護する」「ファイルを復元する」などと急がせる偽メールや通知が届くことがあります。楽天ドライブは2026年7月に、同アプリから送られたように見える不審なプッシュ通知についても別のお知らせを掲載しています。7月の通知事案と10月6日の不正アクセス告知は別の案内です。両者に因果関係があるとは告知されていないため、混同せず、それぞれの注意点として確認してください。

不審なポップアップや通知が出たときは、リンクを押したり、パスワード・確認コード・決済情報を入力したり、要求された支払いをしたりしないでください。楽天ドライブの過去のお知らせでは、「YOUR RAKUTEN DRIVE HACKED」「Your payment was declined」などの通知例や、偽のGoogleログインページ、ビットコインを請求する画面への誘導が説明されています。これは7月の不審通知についての注意情報です。今回の漏えい告知そのものが同じ通知を発生させたと示す情報ではありません。

すでに情報を入力してしまった場合は、通知のリンクへ戻らず、入力した種類ごとに対応します。楽天IDの認証情報なら楽天の正規ページからパスワードを変更し、Googleなどの認証情報を入力したなら該当する公式アカウントで最近のセキュリティ活動とログイン端末を確認します。同じパスワードを使っている別サービスも変更してください。カード番号や暗証番号を入力した場合は、カード発行会社へ速やかに連絡して利用停止や確認を相談します。楽天市場の公式ヘルプも、フィッシングページに情報を入力した場合の対応を案内しています。

楽天ドライブの不審な通知に関する案内と、楽天市場の「楽天を装った不正事例」を合わせて確認してください。

公式情報はどこで、どう読み分ける？

楽天グループには複数の会社とサービスがあり、告知を出す窓口も分かれています。今回の対象サービスについては、楽天ドライブのサポートセンターにある「お知らせ」をまず確認し、アカウント管理の手順は同じサポート内のヘルプ、楽天ID全般の不審メール対策は楽天グループのセキュリティページで確認すると、役割を切り分けられます。

• 事実関係：楽天ドライブの不正アクセスに関する告知。対象情報、時期、件数、個別通知、問い合わせ先を確認。
• アカウントの操作：ログイン方式、パスワード再設定、ログイン中デバイスの公式ヘルプ。
• メールやSMSの真偽：楽天グループのフィッシング対策情報。メールのロゴや送信元だけを安全の根拠にせず、公式サイトへ直接アクセスして照合。

公式ページの更新日を見て、後日追加された調査結果や対象者向けの注意がないかも確認しましょう。楽天グループは、サービスによって送信元ドメインが異なり、正規メールでもメールサービス上のブランドマークが表示されない場合があると説明しています。したがって、ブランドマークの有無だけで真偽を決めず、ログインや支払いは通知内のリンクから行わないことが実用的です。

問い合わせる前に準備すること

対象かどうか分からない、端末一覧に不明なログインがある、身に覚えのない請求や脅迫的な連絡が届いた場合は、楽天ドライブの公式窓口へ相談してください。2026年10月6日付の告知には、楽天ドライブのお問い合わせフォームと、臨時サポート窓口「0800-600-6600」（年中無休、9:00～17:00、日本語対応）が記載されています。受付時間や窓口は変更される可能性があるため、連絡前に告知の最新表示を確認しましょう。

問い合わせ時は、利用していたログイン方法、対象サービス、通知を受け取った日、気づいた不審な操作、対象期間中に保存していたファイルの種類をまとめます。パスワード、ワンタイムコード、カード番号そのものをメールやフォームに記載しないでください。警察への相談が必要な脅迫、金銭要求、不正請求がある場合は、証拠となるメッセージや日時を消さず、公式サポートや警察に相談します。

今日確認するチェックリスト

• 公式告知が「楽天ドライブ」の件であることと、最新の更新日を確認した。
• 3つの対象情報・期間・アカウント数を、別々の区分として読んだ。
• 個別通知のリンクを押さず、ログイン方法に合わせて公式画面でアカウントと端末を確認した。
• 再利用パスワード、不明な端末、保存ファイルに含まれる情報を点検した。
• 不審なメール・通知に情報を入力していないか確認し、入力済みなら認証元やカード会社へ連絡した。
• 判断がつかない点は、最新のお知らせに記載された公式窓口に確認する。

情報漏えいの告知を見たとき、すべてのサービスのパスワードを変える、身に覚えのない通知のリンクからログインする、あるいは対象範囲が分からないままファイルを削除するのは避けたい対応です。公式情報で対象サービスと情報の種類を特定し、ログイン元・端末・保存データを順に確認することで、自分に必要な対策を選びやすくなります。

参照した主な公式資料：楽天グループのなりすまし・フィッシング対策、楽天ドライブのデバイス管理ガイド、パスワード再設定ガイド。