楽天ドライブに不正アクセス、1万5,382アカウントの保存データが閲覧・取得

項目	内容
公表日	2026年10月6日
対象組織・業界	クラウドストレージサービス「楽天ドライブ」（楽天グループ）
対象システム	楽天ドライブが使う一部システム
攻撃手法	第三者が管理用アカウントの認証情報を不正に取得し、システムに侵入
影響件数	保存データ: 1万5,382アカウント（2026年1月29日〜9月17日）／アカウント情報: 687アカウント（8月27日）。うち313アカウントは暗号化されたパスワードを含む
情報源	楽天ドライブ公式（2026年10月6日）、ITmedia Mobile、ケータイ Watch、INTERNET Watch

概要

クラウドストレージサービス「楽天ドライブ」は2026年10月6日、不正アクセスを受けたと公表しました。第三者が管理用アカウントの認証情報を不正に取得し、システムに侵入したものです。

最も大きい被害は、利用者が保存したデータです。2026年1月29日から9月17日までの約8か月間に、1万5,382アカウント分の写真や文書などが閲覧・取得されました。

8月27日には、687アカウント分のアカウント情報も閲覧・取得されています。対象はアカウント名・ディスプレイネーム・プロフィール画像URLです。このうち313アカウントは、暗号化されたパスワードも対象になりました。同社は、パスワードには復元を難しくする処理を施していたと説明しています。

公表時点で、二次被害は確認されていません。

同社は現在、アプリのダウンロードと新規アカウントの発行を制限しています。関係当局にも報告したと報じられています。

管理用アカウントの認証情報が、第三者に不正に取得されたことです。どのように取得されたのかは公表されていません。不正アクセスに気づいた時期と経緯も明らかにされていません。

管理用アカウントは、利用者のデータに広く手が届きます。そのため、認証情報が漏れても悪用できない状態にしておくことが大切です。

まず、管理用アカウントでログインできる端末と接続元を限定し、多要素認証を必須にします。こうすれば、認証情報だけを手にした第三者は外からログインできません。

そのうえで、管理用アカウントが利用者の保存データを開ける範囲を絞ります。システムの運用に使う権限と、利用者のファイルを読む権限を分けておく形です。万一ログインされても、取得されるデータを小さく抑えられます。

対策で入口を絞っても、認証情報が使われてしまえば、システムから見れば正規の操作になります。不正なプログラムが動くわけでもないため、端末を見る対策だけでは気づきにくい侵入です。本件でも、保存データの閲覧・取得は約8か月にわたっていました。

そこで手がかりになるのが、認証の記録と管理用アカウントの操作履歴です。いつ・どこからログインし、利用者のファイルをどれだけ開いたかを、普段の使われ方と比べます。運用担当者が普段は触れない量の利用者データを開いていれば、それ自体が調べるきっかけになります。

ただし、この比較は認証基盤とサービス側の記録を1か所に集めて初めてできます。どの記録を集めるか、異常が出たら誰が管理用アカウントを止めるかを、事前に決めておく必要があります。ログを横断して見て、検知から初動の判断までを支える仕組みは、その運用を回す道具になります（→ ヤグラ AI SOC）。

判明次第、本記事に追記します。

日時	内容
2026-10-08	第一報を公開