2026年10月6日、クラウドストレージサービス「楽天ドライブ」で第三者による不正アクセスが発生し、一部のアカウント情報や保存データが取得・閲覧されていたことが公表されました。
特に大きいのが、1万5382アカウントについて、楽天ドライブ上に保存されていた写真や文書などのデータが対象になっていたことです。
ただ、発表を見ると、
「1万5382件とはファイル数なのか？」
「自分の写真も見られたのか？」
「楽天IDや楽天市場のパスワードも漏れたのか？」
「7月にあった“ハッキング通知”とは関係があるのか？」
など、分かりにくい点もあります。
今回確認された被害は1種類ではなく、687アカウント、313アカウント、1万5382アカウントという3つの事象に分かれています。
この記事では、楽天ドライブで何があったのか、取得・閲覧された情報、写真や文書への影響、パスワードや楽天IDへの影響、7月の不審な通知との関係まで整理します。楽天ドライブ
楽天ドライブの不正アクセスについて分かっていること
まず、2026年10月6日時点で公表されている内容を整理します。
| 項目 | 現時点で判明している内容 |
|---|---|
| 公表日 | 2026年10月6日 |
| 原因 | 一部システムの管理用アカウントの認証情報を第三者が不正取得 |
| 事象① | 687アカウントのアカウント名など |
| 事象② | 313アカウントのアカウント名、暗号化されたパスワードなど |
| 事象③ | 1万5382アカウントの楽天ドライブ上の保存データ |
| 保存データの内容 | 写真・文書などを含む |
| 保存データへのアクセス時期 | 2026年1月29日～9月17日 |
| 二次被害 | 10月6日時点では確認されていない |
| 対象者への連絡 | メールなどで個別通知 |
| 楽天側の対応 | 不正アクセス経路の遮断、監視強化、アプリダウンロード・新規アカウント発行の制限など |
楽天ドライブによると、第三者がサービスで使用する一部システムの管理用アカウントの認証情報を不正に取得し、その情報を使ってシステムへアクセスしていました。楽天ドライブ
楽天ドライブで何があったのか？
楽天ドライブが10月6日に公表した内容によると、今回の不正アクセスでは一般利用者のアカウントだけが直接狙われたという説明ではありません。
第三者が、楽天ドライブで使用している一部システムの「管理用アカウント」の認証情報を不正に取得。
その認証情報を使ってシステムへアクセスし、利用者のアカウント情報や保存データの一部を取得・閲覧したことが確認されています。楽天ドライブ
現時点では、
・管理用アカウントの認証情報がどのように盗まれたのか
・フィッシングやマルウェアなどが関係していたのか
・攻撃者が誰なのか
といった詳しい侵入経路までは公表されていません。
「楽天ドライブ利用者のパスワードが大量に破られて侵入された」と確認されているわけではない点には注意が必要です。
687件・313件・1万5382件は何が違うのか？
今回の発表では、被害が3つの事象に分けて説明されています。
まず2026年8月27日には、687アカウントについて、
・アカウント名
・ディスプレイネーム
・プロフィール画像URL
が取得・閲覧されました。
同じ8月27日には別に313アカウントについて、
・アカウント名
・ディスプレイネーム
・暗号化されたパスワード
・パスワードの復元を困難にするために加えた文字列
・プロフィール画像URL
が取得・閲覧されています。
そして3つ目が、2026年1月29日から9月17日までの期間に確認された、1万5382アカウントの保存データへのアクセスです。楽天ドライブ
ここで注意したいのは、687＋313＋1万5382を単純に足して「1万6382人が被害を受けた」とは言えないことです。
楽天側は、それぞれの対象アカウントが重複しているかどうかを今回の発表で明らかにしていません。
1万5382件とはファイル数なのか？
1万5382という数字は、流出したファイルの数ではありません。
正確には、楽天ドライブ上に保存されたデータを第三者に取得・閲覧されたことが確認された「対象アカウント数」です。
「1万5382個の写真やファイルが見られた」という意味ではないようです。
1つのアカウントに複数のファイルが保存されていた可能性もありますが、実際に何個のファイルが対象になったのかという総数は公表されていません。楽天ドライブ
写真や文書も第三者に見られたのか？
楽天ドライブは、1万5382アカウントについての情報について、
「楽天ドライブ上に保存されたデータ（写真・文書等を含む）」
を取得・閲覧されたと説明しています。楽天ドライブ
今回の問題が、氏名やメールアドレスなどのアカウント情報だけの漏えいとは異なる重要なポイントです。
利用者がクラウド上に保存していたファイルそのものが対象になっています。
ただし、
「1万5382アカウントすべてで写真が見られた」という意味ではありません。
楽天側は「写真・文書等を含む」としており、利用者ごとに具体的にどのファイルが取得・閲覧されたのかという詳細までは公表していません。
そのため、
・写真
・仕事関係の文書
・PDF
・その他の保存ファイル
など、実際に何が対象になったのかは利用者によって異なる可能性があります。
また、運転免許証やマイナンバーカードなど特定の本人確認書類が漏えいしたという発表も、10月6日時点では確認できません。
いつから保存データにアクセスされていたのか？
楽天ドライブが示している保存データへのアクセス対象期間は、
2026年1月29日～9月17日です。
約8か月にわたる期間になります。楽天ドライブ
ただし、これは「攻撃者が約8か月間ずっとシステムへ入り続けていた」と発表されたという意味ではありません。
公式発表で確認できるのは、この期間に楽天ドライブ上の保存データが取得・閲覧されたということです。
侵入した時期や頻度、どのような操作が行われていたのかなどの詳細については、今後の調査や続報を待つ必要があります。
パスワードも漏えいしたのか？
313アカウントについては、パスワードに関係するデータも取得・閲覧されています。
ただし、楽天ドライブが公表しているのは、利用者が入力したパスワードそのものではありません。
対象となったのは、
・特殊な文字列へ変換し、復元を困難にしたパスワード
・パスワードの復元をさらに困難にするために加えた文字列
です。楽天ドライブ
そのため、
「313人のパスワードがそのまま第三者に見られた」
と表現するのは正確ではありません。
一方で、パスワードに関係する情報が取得されたこと自体は確認されているため、楽天側から対象者として連絡を受けた場合は、案内された対応を確認することが重要です。
楽天IDや楽天市場のパスワードも漏れたのか？
今回の発表だけを見る限り、楽天市場などでも使用する「楽天IDのパスワード」が今回の不正アクセスで取得されたとは公表されていません。
楽天ドライブでは、
・メールアドレスとパスワード
・楽天ID
・Google
・Facebook
・Apple
など、複数の方法でアカウントを作成・ログインできます。楽天IDなど外部のIDを利用して登録した場合、楽天ドライブ側にメールログイン用のパスワードが登録されていないケースもあります。楽天ドライブ
そのため、今回313アカウントで確認された「暗号化されたパスワード」を、そのまま「楽天IDのパスワード」と考えるのは適切ではありません。
10月6日時点では、
「楽天市場や楽天カードなど、楽天のすべてのサービスのログイン情報が漏れた」
という発表でもありません。
ただし、楽天ドライブから自分が対象であるという連絡を受けた場合や、不審なログインが確認された場合は、公式案内に従って対応する必要があります。
クレジットカード情報も対象なのか？
10月6日の公式発表で、第三者に取得・閲覧された情報として列挙されている中に、クレジットカード番号は含まれていません。楽天ドライブ
ただし、今回の発表ではタイムズカーの事例のように、
「クレジットカード情報の漏えいは確認されていない」
と明確に記載されているわけでもありません。
そのため現時点では、
「公式発表で取得・閲覧が確認された情報の中に、クレジットカード情報は記載されていない」
という整理にとどめるのが適切です。
7月の「YOUR RAKUTEN DRIVE HACKED」と今回の件は同じなのか？
楽天ドライブでは今回とは別に、2026年7月30日にもセキュリティ上の問題が発生していました。
同日午後0時55分ごろ、楽天ドライブのアプリから送られたように見える不審なプッシュ通知が表示され、
「YOUR RAKUTEN DRIVE HACKED」
「Your payment was declined」
などの英語の件名が確認されています。
通知には支払い失敗、アカウント停止、ファイル削除、ハッキング、金銭の要求などに関する内容が含まれていました。楽天ドライブ
当時、楽天ドライブは利用者に対し、通知を開いたりリンクを押したり、パスワードや支払い情報を入力したりしないよう呼びかけています。
その時点では、楽天ドライブに保存されたデータへの第三者による不正アクセスは確認されていないと説明していました。楽天ドライブ
一方、今回10月6日に発表された保存データへのアクセス期間は、1月29日から9月17日です。
7月30日もこの期間に含まれています。
そのため、
「7月の問題と今回の不正アクセスは関係しているのでは？」
と疑問に思う人もいるでしょう。
しかし、10月6日時点で楽天側は、7月30日の不審な通知と今回の不正アクセスが同じ攻撃によるものなのか、関連しているのかについて明らかにしていません。
現段階で両者を同じ事件と断定することはできません。
自分が対象なのか確認する方法はあるのか？
楽天ドライブは、今回の不正アクセスの対象となった利用者に対し、メールなどで個別に通知するとしています。楽天ドライブ
そのため、まず確認したいのは、
・楽天ドライブから届いているメール
・楽天ドライブ公式サイトのお知らせ
・自分のアカウントに身に覚えのない動きがないか
です。
ただし、10月6日時点の発表では、利用者が自分でアカウント番号などを入力して対象かどうか判定できる専用フォームについては案内されていません。
また、今回の問題に便乗して楽天ドライブを装った偽メールが送られる可能性も考えられます。
メールから直接個人情報を入力するのではなく、不審に感じた場合は楽天ドライブ公式サイトから最新情報を確認した方がよいでしょう。
楽天ドライブ利用者は今どうすればいいのか？
10月6日時点では、今回の不正アクセスに起因する二次被害は確認されていません。
一方、楽天ドライブは利用者に対し、
・身に覚えのないログイン
・アカウントの異常
・心当たりのない請求
・脅迫的な連絡
・なりすましと思われる接触
などに注意するよう呼びかけています。楽天ドライブ
対象者には個別に連絡するとしているため、楽天ドライブから通知を受けた場合は内容を確認し、案内された対応を行うことが基本になります。
特に、楽天ドライブと同じパスワードを別のサービスでも使い回している場合は、この機会にそれぞれ異なるパスワードへ変更することも検討した方がよいでしょう。
楽天側はどのような対応をしているのか？
楽天ドライブは不正アクセスを確認した後、
・不正アクセス経路の遮断
・監視体制の強化
・アプリケーションのダウンロード制限
・新規アカウント発行の制限
・対象利用者へのメールなどによる通知
・関係当局への報告
を行っています。楽天ドライブ
既存利用者への影響については、今回の発表でサービス全体を停止したとは説明されていませんが、アプリのダウンロードや新規アカウント発行については制限されています。
また、楽天ドライブは今回の問題に関する臨時サポート窓口も設置しています。
今後は、不正アクセスの詳しい原因や再発防止策について追加情報が公表されるかが注目されます。
二次被害は確認されているのか？
2026年10月6日時点では、今回の不正アクセスに起因する二次被害は確認されていないと楽天ドライブは説明しています。楽天ドライブ
ただし、今回対象となったのはアカウント情報だけではありません。
利用者が保存していた写真や文書なども含まれているため、今後どのような形で悪用される可能性があるのかは、保存していたデータの内容によっても変わります。
そのため、現時点で二次被害がないからといって、今後も必ず問題が起こらないと断定することはできません。
対象者は当面、不審なメールや連絡、アカウントの異常などに注意しておいた方がよいでしょう。
楽天ドライブの不正アクセスに関する疑問のまとめ
Q. 1万5382件のファイルが流出したのか？
A. いいえ。1万5382はファイル数ではなく、楽天ドライブ上の保存データを取得・閲覧されたことが確認された対象アカウント数です。ファイルの総数は公表されていません。
Q. 写真も第三者に見られた可能性があるのか？
A. あります。楽天ドライブは対象データについて「写真・文書等を含む」としています。ただし、1万5382アカウントすべてで写真が対象になったという意味ではありません。
Q. パスワードも漏れたのか？
A. 313アカウントについて、復元を困難にする処理が施されたパスワードデータなどが取得・閲覧されています。平文のパスワードそのものがそのまま見られたという発表ではありません。
Q. 楽天市場で使っている楽天IDのパスワードも漏れたのか？
A. 10月6日時点で、楽天IDのパスワードが今回の不正アクセスで取得されたという発表は確認できません。
Q. クレジットカード情報も流出したのか？
A. 公式発表で取得・閲覧された情報として列挙された中にクレジットカード情報は含まれていません。ただし、「クレジットカード情報の漏えいはない」と明記した発表でもないため、現時点ではそこまでの断定は避ける必要があります。
Q. 7月のハッキング通知と今回の不正アクセスは同じ事件なのか？
A. 現時点では分かりません。7月30日にも不審なプッシュ通知が発生していますが、楽天側は今回の不正アクセスとの関連性を明らかにしていません。
Q. 二次被害は発生しているのか？
A. 10月6日時点では、今回の不正アクセスに起因する二次被害は確認されていないと発表されています。
まとめ
楽天ドライブでは、第三者が一部システムの管理用アカウントの認証情報を不正に取得し、利用者のアカウント情報や保存データへアクセスしていたことが確認されました。
今回確認されているのは、大きく分けて、
・687アカウントのアカウント名など
・313アカウントのアカウント情報や暗号化されたパスワードなど
・1万5382アカウントの写真や文書などを含む保存データ
の3つです。楽天ドライブ
特に注意したいのは、1万5382という数字がファイル数ではなく対象アカウント数であることです。
また、今回の発表だけで、
「楽天IDのパスワードまで漏れた」
「1万5382人全員の写真が流出した」
「クレジットカード情報も漏れた」
「7月の不審な通知と今回の攻撃は同じ事件」
と断定することはできません。
10月6日時点では二次被害は確認されていませんが、楽天側は対象利用者に個別で連絡するとしています。
今後は、
・管理用アカウントの認証情報がなぜ不正取得されたのか
・実際にどの程度の保存データが取得されたのか
・7月のセキュリティ事案との関連はあるのか
・二次被害が発生するのか
・追加の再発防止策が発表されるのか
などが焦点になりそうです。
主な参考資料と確認日
確認日：2026年10月6日
- ・楽天ドライブ「『楽天ドライブ』における不正アクセスの発生について」2026年10月6日 楽天ドライブ公式発表
- ・INTERNET Watch「『楽天ドライブ』、不正アクセスにより約1.5万アカウントのデータなどが漏えい」2026年10月6日 INTERNET Watch
- ・楽天ドライブ「楽天ドライブからの不審な通知を開かないでください」2026年7月30日以降更新 楽天ドライブ公式案内
コメント