震度1
Rakuten Drive(楽天ドライブ)
Rakuten Symphony Korea
不正アクセス規模非公表
漏えい不明復旧中
監視モニターでこの事案を見る ▶- 公表
- 2026/07/30
- 検知
- 2026/07/30 12:55
- 検知から公表まで
- 当日
- 確度
- 不明
- 種別
- 不正アクセス
- 状況
- 復旧中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいしていないもの
- 楽天ドライブに保存されたデータへの第三者による不正アクセスは現在確認されておりません
対象者
- Rakuten Driveの利用者
原因
楽天ドライブから送信されたように見える不審なプッシュ通知が表示され、偽のGoogleログインページやビットコインを要求する画面へ誘導した(原因は非公表)
時系列
- Rakuten Driveがヘルプセンターで注意喚起
- 7月30日12時55分頃
- 楽天モバイルが発表
- サービス停止
- 続報を公表
- サービス再開
- 一部利用者の楽天IDパスワードを強制リセット
対応
- サービス停止
- パスワード再設定
- 専用窓口
- なりすまし注意喚起
ウェブサイトとヘルプセンターを一時停止、専用窓口(0800-600-6600)を設置、Googleパスワード変更を推奨、影響の可能性がある楽天IDのパスワードを強制リセット
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- piyolog 研究者・ブログ · 2026/07/31