要点
発表された事実
- 楽天ドライブは2026年10月6日、サービスで使う一部システムで第三者による不正アクセスを確認したと公表した。第三者が「一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスした」ことで、利用者の情報やデータが取得・閲覧されたという（楽天ドライブのお知らせ）。報道によると、発表したのはサービスを提供する楽天モバイル（ITmedia NEWS）。
- 確認された事象は3つ。①8月27日、687アカウントのアカウント名・ディスプレイネーム・プロフィール用画像URL。②同日、313アカウントの同じ項目に加え、暗号化されたパスワードとその暗号化に加えた文字列。③2026年1月29日から9月17日にかけて、1万5382アカウント分の楽天ドライブ上の保存データ（写真・文書等を含む）（同お知らせ）。
- 対応として、不正アクセス経路の遮断と監視体制の強化、アプリのダウンロードと新規アカウント発行の制限、対象者へのメールなどでの通知、関係当局への報告を挙げている。二次被害は確認されていないとしている（同お知らせ）。
- 楽天ドライブでは7月30日12時55分頃、アプリから送られたように見える不審なプッシュ通知（「YOUR RAKUTEN DRIVE HACKED」など）が表示される事象が起きていた。当時の案内では、保存データへの第三者による不正アクセスは「現在確認されておりません」としていた（不審な通知に関するお知らせ）。10月6日のお知らせは、この事象との関係に触れていない。
わかっていないこと
- 管理用アカウントの認証情報が、いつ・どうやって奪われたか（多要素認証の有無を含む）
- 「一部システム」が何か、管理用アカウントでどこまで操作できたか
- 保存データの取得・閲覧がどう行われたか、どのファイルが対象か（対象者に個別に伝えられているか）
- パスワードの「暗号化」の方式
- 不正アクセスを検知した日と経緯、9月17日以降に止まった理由
- 7月30日の不審なプッシュ通知との関係
- 個人情報保護委員会への報告の有無（「関係当局への報告」とのみ記載）
関係しそうな既知の手口
- （考察）クラウドサービスの運用者・管理者のアカウントを、フィッシングや情報窃取型マルウェア（インフォスティーラー）で奪われた認証情報を使って乗っ取る手口は広く知られている。管理系に入られると、個々の利用者がパスワードや多要素認証を設定していても、保存データの保護にはならない。本件で認証情報がどう奪われたかは公表されていない。
概要
- クラウドストレージ「楽天ドライブ」で、システムの管理用アカウントの認証情報が第三者に奪われ、利用者1万5382アカウント分の保存データ（写真・文書など）が取得・閲覧された。
- 保存データへのアクセスは2026年1月29日から9月17日まで、約8か月にわたる。別に、計1000アカウント分のアカウント名や暗号化されたパスワードなども8月27日に取得された。
- 楽天ドライブは7月末にも不審なプッシュ通知の問題を起こしていた。両者の関係は説明されていない。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2026-01-29（木） | 事象③（保存データの取得・閲覧）の始まり（10月6日のお知らせ） |
| 2026-07-30（木）12:55頃 | アプリから送られたように見える不審なプッシュ通知（「YOUR RAKUTEN DRIVE HACKED」「Your payment was declined」など）の表示を確認（不審な通知に関するお知らせ） |
| 2026-07-31（金）12:00 | Webサイトを一時停止。13:00に専用窓口を設置。影響の可能性がある楽天IDのパスワードを強制リセット（同） |
| 2026-08-04（火）15:00 | 安全確認のうえWebサイトを再開（同） |
| 2026-08-27（木） | 事象①（687アカウント）と事象②（313アカウント、暗号化されたパスワードを含む）が発生（10月6日のお知らせ） |
| 2026-09-17（木） | 事象③の終わり（同） |
| 2026-10-06（火） | 楽天ドライブが不正アクセスを公表。対象者にメールなどで通知（同） |
| 2026-10-07（水） | 楽天会員情報とされるデータ約1億100万件の販売投稿について、楽天グループが報道機関の取材に「情報漏えいが発生したという事実は確認されておりません」と回答。楽天ドライブとの関連の有無には言及しなかった（ITmedia NEWS） |
発表内容の整理
事実（10月6日のお知らせ）
| 事象 | 時期 | 対象アカウント数 | 取得・閲覧された情報 |
|---|---|---|---|
| ① | 2026年8月27日 | 687 | アカウント名、ディスプレイネーム（ファイル共有時に相手に表示されるニックネーム）、プロフィール用画像URL |
| ② | 2026年8月27日 | 313 | ①の項目に加え、暗号化されたパスワード、暗号化時に復元を困難にするため加えた文字列 |
| ③ | 2026年1月29日〜9月17日 | 15,382 | 楽天ドライブ上に保存されたデータ（写真・文書等を含む） |
- 原因：第三者が一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスした。
- 対応：不正アクセス経路の遮断と監視体制の強化／アプリのダウンロードと新規アカウント発行の制限／サイトでの告知と対象者へのメールなどでの通知／関係当局への報告。
- 利用者への案内：身に覚えのないログインやアカウントの異常、心当たりのない請求・脅迫的な連絡・なりすましと思われる接触に気づいたら、開封・対応せず、楽天ドライブの窓口か警察に相談する。臨時サポート窓口（電話）を設けている。
事実（7月の不審なプッシュ通知）
- 通知は支払いの失敗、アカウントの停止、ファイルの削除、アカウントのハッキングや支払いの要求などを装い、偽のGoogleログインページへの誘導や、ビットコインを請求する画面の表示につながる可能性があると案内していた。
- 開いてしまった場合は楽天ドライブのパスワードを変更し、Googleのパスワードを入力した場合はGoogleアカウントのセキュリティ確認とパスワード変更、2段階認証の設定を勧めていた。
考察
事象②の「暗号化されたパスワード」と「復元を困難にするため加えた文字列」は、説明からするとソルト付きのハッシュを指しているとみられる。そうであればすぐに元のパスワードが分かるわけではないが、方式（ハッシュ関数や反復回数）は示されておらず、弱いパスワードは総当たりで割り出されうる。
利用者にとって重いのは事象③だ。約8か月にわたって保存データが取得・閲覧されていたことになり、写真や文書の中身によっては、氏名や住所、身分証の画像、業務資料などが含まれうる。お知らせには、どのファイルが対象になったかを利用者が確かめる方法が書かれていない。
7月30日の不審なプッシュ通知は、アプリの通知という、運営者側の仕組みを通じて全利用者に届くはずの経路で出ていた。通知を送るには、運営側の配信基盤か、その送信に使う鍵・認証情報に触れる必要があるのが普通で、当時から運営者側の仕組みの侵害が疑われる状況だったと考えられる。その時点で「保存データへの不正アクセスは確認されていない」と案内していたが、10月6日の発表では保存データへのアクセスが1月29日から続いていたとされている。両者が同じ侵入によるものかは会社が説明しておらず、断定はできない。
関係しそうな既知の手口
考察
- 管理者の認証情報の窃取：情報窃取型マルウェア（インフォスティーラー）に感染した端末から、ブラウザに保存されたパスワードやセッション情報が抜かれ、売買される手口は広く知られている。クラウドサービスの管理アカウントがこうした経路で奪われると、正規の管理者としてログインされるため、検知が遅れやすい。
- 管理系の侵害と全利用者への影響：IDCFクラウドと同じく、利用者ごとの対策では防げない「運営者側の鍵」が狙われた事例として読める。利用者がどれだけ強いパスワードを使っていても、管理者権限でデータを読まれれば意味がない。
- 利用者を狙う二次攻撃：保存データやアカウント名を手にした攻撃者は、本人しか知らないはずの情報を添えて、脅迫や詐欺の連絡をしてくることがある。楽天ドライブが「脅迫的な連絡」への注意を呼びかけているのはこのためとみられる。
利用者・運用者がいまできること
事実（発表に基づく）
- 楽天ドライブからのメールなどの通知を確認する。
- 身に覚えのないログイン、心当たりのない請求、脅迫的な連絡、なりすましと思われる接触は開封・対応せず、楽天ドライブの窓口（問い合わせフォーム、臨時サポート窓口 0800-600-6600）か警察に相談する。
考察（利用者向け）
- 楽天ドライブに置いていたファイルのうち、身分証の画像、契約書、個人情報を含む資料など、漏れると困るものを洗い出しておく。対象者として通知を受けた場合は、それらが第三者に見られた前提で、関係先への連絡や身分証の再発行などを考える。
- 楽天ドライブと同じパスワードをほかのサービスで使っているなら変える。楽天ドライブのパスワードも変える。
- 楽天ドライブや楽天を名乗り、ファイルの内容に触れてくる連絡は、本物らしく見えても詐欺や脅迫を疑う。
考察（クラウドサービスの運用者向け）
- 管理用アカウントには、フィッシングに強い多要素認証（パスキーやハードウェアキー）を必須にし、管理画面・管理APIへの接続元を限る。
- 管理者による利用者データへのアクセスは、件数・時間帯・接続元で監視し、通常の運用で必要な範囲を超えたら止める。保存データへのアクセスが8か月続いたことは、この種の監視がなかったか、働かなかったことを示唆する。
- 不審な通知のような「おかしな兆候」が出たときは、表に出た症状だけでなく、管理系への不正アクセスがないかを前提に調べる。
参考リンク
- 【重要】「楽天ドライブ」における不正アクセスの発生について（楽天ドライブ、2026-10-06）
- （更新）【重要】楽天ドライブからの不審な通知を開かないでください（楽天ドライブ）
- 【重要なセキュリティのお知らせ】不審なRakuten Driveの通知を開かないでください（楽天ドライブ）
- 「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ（ITmedia NEWS、2026-10-06）
- 楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧（ScanNetSecurity、2026-10-08）
- 1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていない」（ITmedia NEWS、2026-10-07）