楽天ドライブの情報漏えい｜影響範囲と会員が今できる安全対策

結論からいうと、2026年10月6日に公表された情報漏えいは「楽天ドライブ」の一部システムに関する事案です。公式告知は、楽天市場や楽天カードなど楽天グループ全体の会員情報が一斉に漏えいしたとは説明していません。楽天ドライブを使っている人は、個別連絡の有無、保存データや共有リンク、ログイン方法を確認してください。使っていない人は、見出しだけを理由にカード停止や楽天IDの一斉変更を急ぐ必要があるとは発表されていません。ただし、不審なログインや連絡があれば別途対応が必要です。

以下は2026年10月7日時点で確認できる公式発表をもとに整理しています。発表後に調査結果や対象範囲が更新される可能性があるため、最新の案内は必ず公式窓口で確認してください。

何が公表されたのか

楽天ドライブの2026年10月6日付のお知らせによると、第三者が同サービスの一部システムで使う管理用アカウントの認証情報を不正に取得し、システムへアクセスしました。楽天ドライブは、情報が取得・閲覧されたことを確認したとして、対象情報を3つの区分で公表しています。

この数字は区分ごとに示された対象アカウント数です。公式告知は区分①と②の対象が重なるかどうか、区分③で個々の利用者のどのファイルが対象になったか、ファイルの内容がどの程度取得・閲覧されたかまでは公表していません。したがって、人数を単純に合計したり、「保存ファイルが全件ダウンロードされた」と言い切ったりすることはできません。

楽天ドライブは、確認時点で本件に起因する二次被害は確認されていないと説明し、対象者へメールなどで個別に通知するとしています。これは公表時点の状況であり、将来にわたる被害がないという保証ではありません。通知の有無や内容に疑問がある場合は、メールのリンクを押すのではなく、公式サポートページを自分で開いて確認してください。

「楽天の情報漏えい」はどこまで影響するのか

今回公表された対象は楽天ドライブの利用者情報と同サービス上の保存データです。発表文は楽天市場の注文情報、楽天カードのカード番号、楽天銀行の口座情報、楽天証券の情報がこの事案で漏えいしたとは述べていません。楽天ドライブ以外のサービス全体に影響が及んだと推測する根拠も、現時点の告知にはありません。

一方、楽天ドライブのアカウントを持つ人であれば、アカウント名やプロフィール情報、共有用ニックネームなどが含まれる区分の対象かどうかは個別に確認する価値があります。保存データが対象と公表された期間に同サービスを使っていた人は、写真や文書のプライバシー上の影響を考え、個別通知を確認してください。ただし、アカウントを使っていた期間だけから対象かどうかを自分で断定することはできません。

会員が今できること

1. 公式のお知らせと個別連絡を照合する

まず、楽天ドライブの公式サポートに掲載された「不正アクセスの発生について」を読み、個別に届いた連絡があるか確認します。メールが届いても、差出人名やロゴだけで本物と判断しないでください。本文中のログイン先や添付ファイルを使わず、ブラウザーに公式ドメインを直接入力するか、普段使っている公式アプリからサポートへ移動します。公式告知に記載されている本件の臨時窓口は、0800-600-6600、年中無休の9時から17時、日本語対応です。連絡先は変更されることがあるため、電話する前に公式告知で再確認してください。

2. ログイン方法に合わせてパスワードを見直す

区分②には暗号化されたパスワードが含まれます。平文のパスワードがそのまま掲載されたという発表ではありませんが、楽天ドライブを対象にした個別案内が届いた人や、同じパスワードを別のサービスでも使っている人は、念のため固有の新しいパスワードに変更するのが実務的です。IPAも、長く推測されにくいパスワードを使い、サービス間で使い回さないことを勧めています。

変更先を間違えないことも大切です。楽天ドライブの公式ヘルプによると、楽天ID、Google、Facebook、Appleでログインしている場合、楽天ドライブ側はそれぞれのサービスのパスワードを保管していません。たとえば楽天IDでログインしている人は楽天ID側の公式手順で変更し、GoogleログインならGoogleアカウントの設定で変更します。メールアドレスとパスワードで楽天ドライブのアカウントを作った人は、楽天ドライブの公式画面から再設定してください。通知メールにあるリンクではなく、公式サイトを自分で開いて進めましょう。

対象の通知が届いていない楽天ドライブ利用者も、同じパスワードを他社サービスで使っている場合は、使い回し解消を検討してください。とくにメールアカウント、ネット通販、金融サービスは優先度が高いサービスです。変更後は、対応サービスで多要素認証を有効にすると、パスワードだけに依存するリスクを下げられます。ただし、多要素認証が楽天ドライブのすべてのログイン方式で利用可能かは、アカウント方式や設定によって異なるため、各サービスの公式ヘルプで確認してください。

3. 保存データと共有リンクを点検する

楽天ドライブを利用している人は、現在のアカウントにログインし、見覚えのないファイルや共有設定がないか確認します。仕事の資料、本人確認書類、住所や連絡先が分かる写真を置いていた場合は、保存していた内容を思い出し、個別通知の案内と照らし合わせてください。今回の公式告知だけでは、個別のファイルが実際に取得されたかを利用者自身が判定する方法は示されていません。不安が残る場合はファイル名など必要最小限の情報で公式サポートに問い合わせます。

過去に作成した共有リンクも見直せます。楽天ドライブのヘルプでは、ウェブ版の「転送」から「マイリンク」を開き、詳細でダウンロード回数などを確認する方法が案内されています。使っていないリンクや共有を続ける必要のないリンクは、期限の設定、リンクのパスワード変更、削除を検討します。削除したリンクは復元できない場合があるため、必要な相手がまだ使っていないか確認してから操作してください。共有リンクの点検は予防策であり、今回の侵入経路や漏えい対象が共有リンクだったと示すものではありません。

4. 不審な通知、ログイン、請求があれば記録して相談する

「アカウントを停止する」「ファイルを削除する」「支払いが必要」などと急がせる通知が来ても、通知内のボタンやリンクから操作しないでください。楽天ドライブは過去にも同サービスを装う不審なプッシュ通知への注意を公表しており、Googleのパスワードや暗号資産での支払いを求める偽画面への誘導例を説明しています。新たな情報漏えいの発表に便乗した偽メールや偽サポート連絡にも注意が必要です。

すでに不審なページでパスワードを入力した場合は、入力したアカウントの公式サイトを別の新しいブラウザー画面で直接開き、パスワードを変更します。同じパスワードを使い回していれば、そのサービスも変更してください。決済情報を入力した場合はカード会社や決済事業者の公式窓口へ速やかに相談します。身に覚えのないログイン、請求、脅迫的な連絡を受けた場合は、メッセージを削除する前に送信元、日時、画面の記録を残し、楽天ドライブの窓口や必要に応じて警察に相談してください。

状況別の確認目安

確認できている事実と、まだ分からないこと

確認できていること：楽天ドライブは2026年10月6日に一部システムへの不正アクセスを公表し、3区分の情報と件数、発生時期を示しました。経路を遮断し監視を強化したこと、アプリのダウンロードや新規アカウント発行を制限したこと、対象者へ個別通知を行うことも説明しています。

公表資料だけでは分からないこと：区分同士の人数の重複、個々の利用者ごとの対象データ、保存ファイルがどの程度取得・閲覧されたか、将来の二次被害の有無は告知文からは判断できません。調査の進展で説明が更新される可能性があります。現時点で確認できないことを推測で補わず、対象者への個別連絡と公式サポートの案内を基準にしてください。

公式情報・確認先

• 楽天ドライブ：不正アクセスに関する2026年10月6日付のお知らせ
• 楽天ドライブ：ログイン方法別のパスワード再設定案内
• 楽天ドライブ：送信・受信した共有リンクの確認と管理
• 楽天ドライブ：不審な通知への注意と入力後の対応
• IPA：不正ログイン対策、パスワード管理、多要素認証