楽天ドライブ不正アクセス、1.5万件流出の経緯まとめ

楽天グループが提供するクラウドストレージサービス「楽天ドライブ」が、第三者による不正アクセスを受けていたことが2026年10月6日に発表されました。管理用アカウントの認証情報が不正に取得され、システム内部へ侵入された結果、最大で1万5382アカウント分の保存データが取得・閲覧された可能性があるとのことです。写真や文書など、利用者が保存していたデータが対象になっており、クラウドサービスを使う人にとって見過ごせない内容になっています。

何が起きたのか：発表の概要
時系列で見る経緯
背景：楽天ドライブとはどんなサービスか
よくある疑問
編集部の視点
まとめ
参考・出典

何が起きたのか：発表の概要

楽天ドライブの発表によると、今回の不正アクセスはシステムの管理用アカウントの認証情報を第三者に不正取得されたことがきっかけでした。この認証情報を使って内部システムへアクセスされ、結果として利用者が保存していたデータが外部から取得・閲覧される状態になっていたということです。発表時点で、二次被害は確認されていないとされています。

時系列で見る経緯

時期	内容
2026年1月29日〜9月17日	1万5382アカウントについて、保存されていた写真や文書などのデータが取得・閲覧された
2026年8月27日	687アカウントから、アカウント名・ディスプレイネーム・プロフィール画像URLが取得・閲覧された
同日（687アカウントのうち313アカウント）	暗号化されたパスワードと、復元を困難にするための付加文字列も対象になった
2026年10月6日	楽天ドライブが不正アクセスの事実を公表

保存データへのアクセスは半年以上にわたって行われていたことになり、発覚までに時間がかかっていた点が今回の特徴です。

背景：楽天ドライブとはどんなサービスか

楽天ドライブは、楽天グループが提供するクラウドストレージサービスです。クラウドストレージとは、写真や文書などのファイルをインターネット上のサーバーに保存し、スマートフォンやパソコンなど複数の端末から呼び出せるようにする仕組みを指します。普段から大切な写真や仕事の書類を預けている利用者も多く、こうしたサービスで情報が外部に漏れると「保存していたものを他人に見られたかもしれない」という不安につながりやすいのが特徴です。今回は、サービスを管理する側の「管理用アカウント」の認証情報が狙われたことで、結果的に多くの利用者のデータに影響が及んだ形になります。

よくある疑問

パスワードはそのまま読み取られてしまったのか

楽天ドライブによると、流出した可能性があるパスワードは暗号化されており、さらに復元を困難にするための処理も施されているとのことです。そのため、暗号化前の元のパスワードがそのまま読み取られる状態ではなかったとされています。

自分のアカウントが対象かどうかはどう分かるのか

楽天ドライブは、対象となる利用者に対して個別に通知するとしています。心当たりがある場合は、公式からの通知やお知らせを確認することが対応の第一歩になりそうです。

今後、同じような不正アクセスは防げるのか

楽天ドライブは発表の中で、不正アクセスの経路をすでに遮断し、監視体制を強化したこと、またアプリのダウンロードや新規アカウントの発行を一時的に制限していることを明らかにしています。再発防止に取り組む姿勢を示している状況です。

編集部の視点

今回の件で編集部が注目したいのは、不正アクセスが2026年1月から9月までという長期間にわたって続いていたとみられる点です。発覚までに時間差があったことから、クラウドサービスを利用する側としても「保存したら安心」ではなく、重要なデータの扱い方について改めて意識する機会になったと感じます。また、暗号化されたパスワードの一部も対象に含まれていたことから、他のサービスで同じパスワードを使い回している場合は、念のため見直しておくと安心かもしれません。楽天ドライブ側がアクセス経路の遮断や監視体制の強化、新規アカウント発行の制限といった対応をすでに取っている点は、被害の拡大を防ぐ動きとして評価できる部分だと編集部としては感じます。