Tier表A支払い証明書の閲覧のおそれ暫定評価
楽天モバイル／my 楽天モバイルの支払い証明書事案の概要と評価
特殊な操作で第三者の支払い証明書が閲覧される可能性。氏名・住所・電話番号とデータ利用量・料金等が対象。6月20日に対応済みで、実際の閲覧は未確認。
- 発生日
- 未確認
- 公表日
- 対象
- 支払い証明書の氏名・連絡先・料金等
- 対応
- 2026年6月20日に改修等を完了
事案の概要
- 企業・サービス
- 楽天モバイル／my 楽天モバイルの支払い証明書
- 確認状況
- 支払い証明書の閲覧のおそれ
- 発生日
- 未確認
- 公表日
経緯
楽天モバイルは2026年10月13日、脆弱性診断テストで「my 楽天モバイル」の支払い証明書が第三者に閲覧される可能性を確認したと公表しました。特定のプログラム等による通常とは異なる意図的な操作が条件で、2026年6月20日にシステム改修等を完了しています。閲覧可能だった開始日や期間は公表資料で確認できません。
対象となった情報
氏名、住所、電話番号、データ利用量、利用料金、その他の明細情報等が対象です。クレジットカード等の金融情報と通話履歴は含まれないとしています。同社が確認できる範囲の記録では第三者による閲覧は確認されず、公表時点で関連する二次被害も確認されていません。
対象情報
- 氏名閲覧のおそれ
特殊な操作により支払い証明書が閲覧される可能性。実際の第三者閲覧は未確認。
- 住所閲覧のおそれ
特殊な操作により支払い証明書が閲覧される可能性。実際の第三者閲覧は未確認。
- 電話番号閲覧のおそれ
特殊な操作により支払い証明書が閲覧される可能性。実際の第三者閲覧は未確認。
被害に遭われた方、心当たりのある方向けの対処法
楽天モバイルを装う連絡に注意する
同社を装った不審な連絡に注意するよう案内されています。本件の問い合わせ先は0800-600-6660（年中無休9:00〜17:00）です。
Aとした理由（暫定）
本人情報に料金・データ利用量・明細が結び付くためA1。実際の閲覧、対象人数と期間は未確認のため暫定。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。