楽天ドライブ不正アクセス報道を受けて確認したいこと：アカウント保護と安全対策

楽天に関する不正アクセスの報道を見て、「自分の楽天IDも侵入されたのか」「今すぐパスワードを変えるべきか」と不安になる人は少なくありません。まず確認したいのは、今回公表されたのが楽天グループ全サービス一律のアカウント侵害ではなく、クラウドストレージの「楽天ドライブ」で使われていた一部システムへの不正アクセスだという点です。対象になった情報の種類と、楽天IDの不審なログインや注文が実際に見つかるかを分けて確認すると、必要な対応を選びやすくなります。

この記事は2026年10月7日時点で確認できる公式発表を基にしています。報道や告知が更新された場合は、記事内の数値だけで判断せず、必ず公式のお知らせを再確認してください。

今回の発表で確認されたこと

楽天ドライブのサポート告知は2026年10月6日、一部システムで第三者による不正アクセスがあり、システムの管理用アカウントの認証情報が不正に取得されて利用されたと公表しました。楽天ドライブは不正アクセス経路の遮断、監視体制の強化、アプリのダウンロードと新規アカウント発行の制限、関係当局への報告を行い、対象者にはメールなどで個別に連絡するとしています。告知時点では、本件に起因する二次被害は確認されていないと記載されています。これは発表時点の説明であり、将来の被害がないことを保証するものではありません。

告知では、対象となった情報を三つの事象に分けています。

• 2026年8月27日、687アカウントについて、アカウント名、共有相手に表示されるディスプレイネーム、プロフィール画像のURLが取得・閲覧された。
• 同じく8月27日、313アカウントについて、上記の情報に加えて、復元を困難にする特殊な文字列に変換されたパスワードと、その変換時に加えられた文字列が対象になった。
• 2026年1月29日から9月17日まで、15,382アカウントの楽天ドライブに保存されたデータ（写真・文書など）が取得・閲覧された。

公式告知は、これらのアカウント群がどの程度重複するかを明らかにしていません。また、パスワードの変換方式や個々の保存ファイルの内容も公開情報からは分かりません。したがって「暗号化されていたから使えない」「全員の楽天IDが漏れた」と断定する根拠はありません。対象者への個別連絡の有無と、自分のサービス利用状況を軸に対応してください。詳しくは楽天ドライブの不正アクセスに関する公式告知で確認できます。

最初にすること：通知をリンクから開かず、公式情報を確認する

「対象者です」「アカウントを停止します」「補償のため本人確認が必要です」といったメールやSMSが届いても、メッセージ内のリンク、添付ファイル、電話番号から手続きを始めないでください。今回のような公表後は、本物の知らせに便乗した偽メールや偽サイトが届く可能性があります。送信者名やロゴだけで真偽を判断することもできません。

ブラウザーに公式サポートのアドレスを直接入力するか、普段使っている公式アプリからお知らせを開きます。楽天ドライブの告知に記載された問い合わせ先と、受信した連絡の宛先・対象サービスが一致しているかを比べてください。公式サポートが対象者にメール等で個別通知すると案内しているため、通知が届いた場合は内容を確認する価値があります。ただし、メールが見つからないことだけで「対象外」とは判断できません。迷惑メールフォルダーも確認し、不明点は公式窓口に問い合わせます。

楽天ドライブと楽天IDの影響範囲を分ける

楽天ドライブを使ったことがない人は、今回の公表だけを理由に保存ファイルの閲覧被害を想定する必要はありません。一方、利用者は対象通知の有無を確認し、期間中に保存していたファイルの種類を思い出してください。公表対象には写真や文書などが含まれるとされていますが、個々のファイル名や内容、閲覧者が何をしたかまでは一般向け告知から分かりません。住所、本人確認書類、契約書、家族の写真などを保存していた可能性があり、対象通知を受けた場合は、ファイルの種類に応じて追加の保護が必要か考えます。

また、楽天ドライブのシステムへの不正アクセスと、楽天市場や楽天会員登録への不審なログインは同じ事象と決めつけられません。楽天市場の案内では、ログイン履歴から過去2か月分のログイン記録を確認できます。ログイン場所や日時に見覚えがあるか、利用履歴・注文履歴・ポイントの動きに不自然な点がないかを、公式サイトへ直接ログインして確認してください。履歴は確認材料の一つで、表示期間外の活動やファイル閲覧の有無まで証明するものではありません。

楽天市場の「パスワードの使い回しにご注意ください」案内では、ログイン履歴が過去2か月分表示されると説明されています。楽天会員のログイン履歴画面は楽天の公式ログイン履歴から確認できます。

パスワードを変えるべき人と変え方

対象者として楽天ドライブから連絡を受けた人は、まずその通知に書かれた対象アカウントと認証方法を確認し、公式サイトや公式アプリから案内された手順を実行してください。今回の公表には一部アカウントのパスワード情報が含まれるため、対象通知があれば変更を先延ばしにしない方がよいでしょう。ログインに使うのが楽天IDなのか、楽天ドライブ独自のメールアドレスとパスワードなのかによって、変更する認証情報が異なる可能性があります。画面上で判断できない場合は、公式サポートに確認します。

同じパスワードを楽天市場、メール、他のクラウドサービス、ネットバンキングなどでも使っている場合は、楽天ドライブだけを変えても再利用先が残ります。それぞれのサービスで異なるパスワードに変更し、特に登録メールアカウントを優先してください。メールを読まれると、他サービスのパスワード再設定通知を見られたり、削除されたりするおそれがあると楽天も注意しています。

新しいパスワードは、サービスごとに異なる十分な長さのものをパスワード管理ツールで生成・保存すると管理しやすくなります。名前、生年月日、電話番号、他のサイトで使っている文字列や単純な規則は避けます。楽天会員情報の変更は、検索広告やメールのリンクからではなく、楽天会員情報の管理画面を自分で開いて行ってください。パスワード変更はこれからのログインリスクを下げる対策であり、すでに閲覧・取得されたデータを取り戻すものではありません。

保存データ、共有設定、注文と支払いを確認する

楽天ドライブの利用者は、アカウントへ安全にアクセスできる場合、保存ファイルと共有状態を確認します。自分が共有した覚えのないファイル、知らない共有相手、心当たりのない通知がないかを確認し、現在の画面で共有リンクを停止できる場合は不要なリンクを無効にします。共有履歴やリンク管理の項目が見つからない、または対象者として連絡を受けたが必要な情報が分からない場合は、操作を推測せず楽天ドライブの窓口に質問してください。

楽天ID側では、注文履歴、登録情報、ポイント残高の変化、パスワード再設定メールなどを確認します。身に覚えのない注文や請求があれば、注文のキャンセル可否を販売店または楽天の窓口に相談し、カード決済が疑われる場合はカード会社にも連絡します。楽天市場の案内は、覚えのない請求に関してカード会社や決済サービスへ連絡するよう勧めています。カード情報が楽天会員情報画面に表示されないことは、不正注文がないことを意味しません。

不審なメール、SMS、ウェブサイトを見つけた場合は、リンクを開かず、楽天のなりすましメール・サイトの報告案内から手順を確認できます。すでにパスワードを入力してしまった場合は、正規のサイトから直ちに変更し、同じ認証情報を使う他サービスも更新してください。メールアカウントへの不審なログインがあれば、メール提供元にも連絡します。カード番号やワンタイムパスワードを電話相手や返信メールに送らないでください。

対応できたかを見極めるチェックリスト

• 楽天ドライブの公式告知を読み、対象者への個別連絡と問い合わせ先を確認した。
• 楽天IDのログイン履歴、注文履歴、ポイントの動きを確認し、知らない操作がないか記録した。
• 対象通知を受けた場合は、記載の認証方法に応じて公式手順でパスワードを変更した。
• 使い回しがあれば、メールアカウントを含めてサービスごとに別のパスワードへ変更した。
• 楽天ドライブのファイルと共有状態、カードや決済サービスの明細を確認した。

確認後も、身に覚えのないログイン、注文、請求、脅迫的な連絡、なりすましが続くなら、パスワード変更だけで終わらせず、該当する楽天サービス、カード会社、必要に応じて警察へ相談してください。楽天ドライブの公式発表は、異常や心当たりのない連絡を見つけた場合に、開封・対応せず同サービスの窓口または警察へ相談するよう案内しています。

対策の限界も理解しておく

ログイン履歴の確認、固有パスワードへの変更、共有状態の点検は、今後の不正利用や被害拡大の可能性を下げるための手段です。公開された情報の回収や、すでに見られたファイルの取り消しはできません。また、対象アカウントの重複関係や個別ファイルの閲覧内容など、公式の一般向け告知で公表されていない点は推測できません。対策の成果は「二度と被害が起きない」ではなく、対象範囲を把握できたか、認証情報を使い回していないか、異常なログイン・注文・共有に気づける状態になったかで評価してください。公式告知と自身の記録に食い違いがあれば、個別窓口に確認することが次の適切な一手です。

本記事の事案情報と案内先は、2026年10月7日に確認した楽天ドライブおよび楽天市場の公式サポート情報に基づきます。対象者への追加連絡や調査結果が公表された場合は、最新の公式ページを優先してください。