楽天ドライブに預けていた写真や文書は大丈夫なのか。2026年10月6日の発表で心配になった方は、まず登録メールアドレスに届く個別通知を確認してください。
楽天ドライブは、15,382アカウントの保存データが第三者に取得・閲覧されたと発表しました。「漏れた可能性がある」という段階ではありません。ただし、利用者全員や、対象者の全ファイルが被害に遭ったとまでは公表されていません。
この記事では、自分が対象か調べる方法、パスワードの変更先、保存データについて今できることを整理します。
確認日：2026年10月6日。公式発表と公式ヘルプを確認して作成。
楽天ドライブの情報漏えいで、何が取得・閲覧された？
原因は、一部システムの管理用アカウントの認証情報を第三者が不正取得したことです。公式発表は被害を次の3つに分けています。
| 対象アカウント数 | 対象となった情報 | 時期（2026年） |
|---|---|---|
| 15,382件 | 保存データ（写真・文書など） | 1月29日～9月17日 |
| 313件 | アカウント名、表示名、プロフィール画像URL、暗号化されたパスワード、その暗号化時に加えた文字列 | 8月27日 |
| 687件 | アカウント名、表示名、プロフィール画像URL | 8月27日 |
15,382件は写真の枚数ではなく、アカウントの数です。各区分の重複は示されていないため、単純に足して被害者の総数とはできません。
運営側は侵入経路の遮断や監視強化を実施し、アプリのダウンロードと新規アカウント発行も制限しています。発表時点で、本件による二次被害は確認されていません。
出典：楽天ドライブ「不正アクセスの発生について」
「楽天会員1億件流出」との情報は、楽天ドライブの事故とは別の話
2026年10月6日には、楽天会員の情報とされる約1億100万件のデータを販売するとの投稿が、サイバー犯罪フォーラム上に現れたことも報じられました。
ただし、楽天グループはこの件について「情報漏えいが発生したという事実は確認されていない」と回答しています。また、サンプルデータについても該当するアカウント等は確認されていないとしています。
したがって、現時点で公式に確認されている楽天ドライブの不正アクセスと、「楽天会員約1億100万件」という販売投稿を同じ事故として扱うことはできません。両者の関連も確認されていません。
SNSなどで「楽天から1億件流出した」といった情報を見かけても、楽天ドライブの公式発表と混同しないよう注意してください。詳しくはASCII.jpの報道でも確認できます。
自分は対象？まず個別通知を確認する
対象者にはメールなどで個別に案内されます。まずは楽天ドライブの登録先の受信箱と迷惑メールフォルダを確認しましょう。
メールが見当たらないだけで「自分は対象外」とは判断できません。過去に使っていたメールアドレスで登録していないかも確認し、不明な場合は公式窓口へ問い合わせてください。
- 楽天ドライブを登録したメールアドレスを確認する。
- 個別通知があれば、対象情報と対応の依頼内容を読む。
- 内容や真偽が分からないときは、メール内のリンクから操作せず、公式サポートへ確認する。
問い合わせでは「自分のアカウントが対象か」「写真・文書とアカウント情報のどちらが対象か」「対象ファイルを特定できるか」を聞くと、確認したいことを整理できます。回答可能な範囲は運営側の調査状況によります。
パスワードは大丈夫？ログイン方法で変更先が違う
公表されたのは暗号化されたパスワードで、元のパスワードそのものが読み取られたと確認されたわけではありません。一方、具体的な保護方式の詳細が分からないため、この記事で「解読できないので安全」とも断定できません。
一般的な備えとして、対象の通知を受けた方は通知の指示を確認し、同じパスワードを他のサービスにも使っている場合は使い回しを解消しましょう。変更先は、楽天ドライブのアカウントを作ったときのログイン方法で異なります。
メールアドレスとパスワードで登録した場合
- 楽天ドライブ公式サイトを自分で開き、ログイン画面でメールのアイコンを選ぶ。
- 「パスワードをお忘れですか？」から登録時のメールアドレスを送信する。
- 自分で再設定を申請した後に届くメールを確認し、新しいパスワードを設定する。
手順の詳細や画面は、公式ヘルプ「パスワードの再設定」で確認できます。
楽天ID・Google・Appleなどでログインしている場合
公式ヘルプでは、楽天ID・Google・Facebook・Appleでログインしている場合、楽天ドライブ側は各サービスのパスワードを保管していないと説明しています。今回の発表だけから「楽天IDやGoogleのパスワードも流出した」とは言えません。
変更が必要な場合は、登録時に使ったサービスの公式画面から操作します。楽天IDなら楽天のログイン画面にある「パスワードをお忘れの方」へ進みます。登録時と異なるログイン方法を選ぶと再設定メールが届かないため、ここは確認しておきましょう。
保存していた写真・文書について今できること
何を保存していたかによって、気を付ける連絡は変わります。以下は被害内容の公表ではなく、保存内容を振り返るための一般的なチェックです。
- 家族写真など：写真に写った人物や場所を話題にする、知らない相手からの接触に注意する。
- 氏名・住所などが書かれた文書：実際の情報を知っている相手でも、それだけで信用しない。
- IDやパスワードを書いたメモ：記載したサービスの認証情報を見直す。
- 仕事や他の人に関する文書：該当データの被害が分かった場合に備え、保存内容と連絡先を整理する。
今から削除すれば、流出した写真も消える？
自分の保存領域から消しても、第三者が取得済みのコピーを回収できるわけではありません。削除や退会を急ぐ前に、必要なファイルの控えと個別通知を残し、被害範囲を確認しましょう。
アプリを消すことと、クラウド上のデータやアカウントを削除することも別です。利用を続けるか判断する際は、公式の最新案内を確認してください。
不審なログインがなければ、写真は無事？
楽天ドライブには、セキュリティ設定からログイン済みデバイスを確認し、覚えのない端末をログアウトする機能があります。手順は公式ヘルプ「デバイスの確認と管理」に掲載されています。
ただし、今回公表されたのは管理用アカウントを使った侵入です。自分のデバイス一覧に異常がないことだけでは、保存データの被害がなかった証明にはなりません。対象かどうかは個別通知と公式窓口で確認してください。
不審な通知や「写真を公開する」という連絡への対応
楽天ドライブでは、7月30日に不審なプッシュ通知が表示された件も案内されています。過去のお知らせには、偽のGoogleログインページへの誘導やビットコインの請求について注意喚起があります。
ただし、10月6日の発表だけでは、過去の通知との具体的な関係までは分かりません。過去のお知らせだけを読んで今回の保存データも無事だと判断せず、10月6日の発表を確認してください。
参考：公式「楽天ドライブからの不審な通知を開かないでください」
もし支払いやログインを求める不審な連絡が来ても、記載されたリンクを開いたり、その場で支払ったりしないでください。すでに表示した場合は、追加操作を止め、送信元や日時など確認できる範囲の記録を残して相談しましょう。
楽天ドライブの問い合わせ先
- 楽天ドライブ公式お問い合わせフォーム
- 臨時サポート窓口：0800-600-6600
- 受付：年中無休9:00～17:00、日本語対応のみ（2026年10月6日の公式案内）
身に覚えのない請求や脅迫、なりすましと思われる連絡がある場合は、公式窓口または警察へ相談するよう運営側が呼びかけています。
まずは個別通知の確認から始め、ログイン方法に合った対応を進めてください。パスワードの変更と、すでに取得された保存データへの対応は別に考える必要があります。
