NTTデータの不正アクセス問題、楽天証券の利用者が確認すべきこと

NTTデータの不正アクセス問題が気になる楽天証券の利用者は、対象商品の購入歴、口座の利用状況、受信した連絡の真偽を順に確認しましょう。身に覚えのない売買や出金がある場合は、情報漏えいに関する個別通知を待たず、楽天証券の公式窓口へ相談することが優先です。

情報確認日：2026年11月1日、日本時間（JST、UTC+09:00）。事件に関する説明は、主に2026年10月31日付の公式発表に基づきます。発生・公表の日付と、この記事の確認日は別のものです。

公式発表で分かるNTTデータと楽天証券の関係

NTTデータの10月31日付発表によると、社債購入者への特典付与を支援する「STdirectServices」で利用する委託先のSaaSサービスに不正アクセスが発生し、同サービスを停止しています。個人情報が外部へ漏れた可能性については調査中です。

楽天証券も同日、デジタル特典付き社債の特典申込などに使う外部サービスについて発表しました。同社は、今回の件が楽天証券自身のシステムへの不正アクセスではないと説明しています。検索語の「NTTデータへの不正アクセス」だけで侵入先や影響範囲を判断せず、対象サービスを確認する必要があります。

NTTデータは、公表時点では特典付与の対象となる社債がなく、今回の停止による特典付与業務への影響はないとしています。この説明は業務停止の影響に関するもので、個人情報の調査が完了したという意味ではありません。

最初に確認するのは、対象社債の購入歴

楽天証券の本件に関する公式発表では、対象を次の3銘柄の一部購入者、延べ362件としています。「延べ件数」を、そのまま重複のない人数に置き換えないでください。

現在の保有残高だけでなく、過去の取引報告書などで銘柄名、発行回号、購入金額を照合します。一致する購入歴があれば、対象該当の有無と自分に関係する情報項目を楽天証券へ確認しましょう。

同発表では、ログインID・パスワードや取引に必要な各種情報は、漏えいの可能性がある情報に含まれないとの報告を受けていると説明しています。また、発表時点で本件に起因すると考えられる不正アクセス・不正取引は未確認です。侵入経路などは調査中であり、個別口座の安全性や調査の最終結果まで保証する記述ではありません。

口座の点検では、履歴・取引・設定を突き合わせる

1．ログイン履歴を、自分の操作と照合する

普段使っている公式アプリや、自分で開いた楽天証券の公式サイトからログインします。楽天証券はセキュリティ設定を集約した画面を案内しています。設定状況と履歴を確認し、覚えのない日時があれば記録してください。

ログイン履歴の公式説明では、PCサイトで過去3か月、最大100件を確認できます。表示時刻はサーバー側の記録で、端末の時刻と多少ずれる場合があります。また、「PCウェブ」などの表示はログイン先の区分であり、実際に使った機器をそのまま示すとは限りません。

照合の目安は、日時と利用方法に自分で説明を付けられるかどうかです。表示名の違いだけで乗っ取りと断定せず、説明できない履歴が残る場合は相談へ進みます。履歴の表示範囲には限りがあるため、表示分に異常がないことだけで確認を終えないようにします。

2．注文・約定・入出金と登録情報を点検する

• 注文・約定：覚えのない買付、売却、注文がないか、自分の取引記録と照合する。
• 入出金：身に覚えのない資金移動がないか確認する。
• 登録情報：連絡先や出金先などに、自分で行っていない変更がないか確認する。
• 通知：ログインや注文に関する通知と、口座内の実際の記録を見比べる。

確認日、疑わしい日時、銘柄、金額、注文番号などを手元に整理すると、窓口で状況を伝えやすくなります。画面を保存する場合は、個人情報を含む画像をSNSや公開掲示板へ投稿しないでください。

楽天証券のセキュリティ案内は、身に覚えのない取引や出金を確認した場合、ログインパスワード・取引暗証番号の変更と、カスタマーサービスセンターへの連絡を案内しています。変更できない、または安全にログインできない場合は、操作を繰り返すより先に公式窓口へ相談しましょう。

3．通知が届く状態かも確認する

異常を早く見つけるには、設定を有効にするだけでなく、通知先を自分で管理できることも必要です。登録メールアドレスを確認し、普段の通知が受信できているかを見直します。通知がないことだけを根拠に、口座へのアクセスがなかったと判断しないでください。

パスキーは、設定と保存先の両方を確認する

楽天証券のパスキー認証の説明では、指紋・顔認証やPINなど、端末のロック解除方法を使って本人確認を行います。フィッシングへの耐性が高い認証方式ですが、設定したという事実だけで、あらゆる被害を防げると考えるのは適切ではありません。

未設定の場合は公式サイトから案内を開き、端末別の操作ガイドに沿って進めます。設定後は、利用する端末で公式サイトへのログインが完了することを確認しましょう。機種変更やエラーで利用できない場合は、同ガイドの該当項目を参照し、解決しなければ公式サポートへ切り替えます。

楽天証券は10月14日付の注意喚起で、GoogleやAppleのアカウント情報が奪われると、クラウド保存されたパスキーやパスワードも悪用される恐れがあると説明しています。これらのアカウントで2段階認証・2ファクタ認証を設定し、見覚えのない登録端末がないかも確認してください。この一般的な注意喚起を、今回の事件の原因と結び付けることはできません。

「漏えい確認」「パスキー再登録」という連絡に注意

本件を知った後は、詳しい事情を知っているような連絡でも、そのメッセージだけで本人確認を進めないことが大切です。楽天証券は前述の10月14日付案内で、セキュリティ関連のメールにはURLなどのリンクを付けていないと説明しています。

特に、メールやSMSのリンク先でログイン、認証コードの入力、パスキーの再登録を急がせる場合は、その場で操作を止めてください。自分が始めていない認証の承認要求にも応じず、普段の公式アプリや公式サイトから案内の有無を確認します。

表示された会社名や送信者名だけでは真偽を判定できません。個別連絡を受けた場合も、メッセージに書かれた連絡先へ直ちに折り返すのではなく、自分で公式サイトの窓口を開いて照合すると、連絡経路を分けて確認できます。

異常があるときは、調査結果を待たずに対応する

身に覚えのない取引・出金、説明できない登録情報の変更、偽サイトでの情報入力があった場合は、通常の点検から被害拡大を抑える対応へ切り替えます。楽天証券の公式カスタマーサービスセンター案内には、不正アクセスの疑いなどに備えた、取引・サービスの一時的な利用停止の自動受付が掲載されています。

受付は原則24時間ですが、メンテナンスによる利用できない時間があります。利用する際は公式ページの最新案内を確認してください。制限する範囲によって自分の取引にも影響するため、対象と注意事項を読んで選び、設定・解除の状況を把握します。一般的な問い合わせと、自動受付による利用制限は別の手続きです。

相談時は、発見した日時、異常の内容、既に行った変更や利用制限を伝えます。原因が今回の委託先の件かどうかを自分で証明してから連絡する必要はありません。

確認後の判断は、見つかった事実で変える

次の表は、公式案内を踏まえた確認・対応の目安です。個別の漏えい該当性や補償を判定するものではありません。

点検の成果は、設定項目を増やした数ではなく、購入歴との関係を整理でき、取引と履歴を説明でき、異常時の連絡経路が分かっていることで判断します。一方、利用者側の点検だけでは、委託先から実際に持ち出された情報や侵入原因は確定できません。確認した発表の日付を残し、楽天証券とNTTデータの追補が出た際に、対象範囲と必要な対応を更新してください。