S取得・閲覧確認
楽天ドライブ個人情報インシデントの概要と評価
15,382アカウントの保存データが取得・閲覧された。別区分の313アカウントでは、暗号化パスワード等も対象。
事案の概要
- 企業・サービス
- 楽天ドライブ
- 確認状況
- 取得・閲覧確認
- 公表日
- 公表された原因
- 管理用アカウントの認証情報を不正に取得してアクセス
何が起きたか
楽天ドライブは2026年10月6日、管理用アカウントの認証情報が不正取得され、一部システムの情報が取得・閲覧されたことを公表しました。
3つの区分と対象情報
8月27日にアカウント名、表示名、プロフィール画像URLが対象となった区分は687アカウントです。同日の別区分は313アカウントで、これらに暗号化されたパスワードと変換時に加えた文字列が含まれます。
写真・文書など保存データが対象となった区分は15,382アカウントで、期間は1月29日から9月17日です。
対応と評価
不正アクセス経路の遮断、監視強化、関係当局への報告、対象者への連絡などを実施しています。
対象情報
- ID・識別子流出確認
アカウント名等は687件の区分と313件の区分。
- パスワード流出確認
313アカウントで暗号化されたパスワードと変換時に加えた文字列が対象。
Sとした理由
15,382アカウントの保存データが取得・閲覧された。別区分の313アカウントでは、暗号化パスワード等も対象。
Sの評価基準直接悪用可能な決済情報、本人確認・健康情報、深い私的情報、又は詳細属性の大規模侵害。