rakuten-drive-2026 · 公表 2026-10-06

楽天ドライブ：管理アカウントの認証情報を取得され保存データへアクセス

管理アカウントの認証情報を不正取得され、保存データや一部アカウント情報を閲覧・取得されました。対象情報と期間が異なる3事象を分けて記録します。

認証情報

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
一部システムの管理用アカウントの認証情報を不正取得されました。
[s1]概要
公表で確認
8月27日のアカウント情報は687件、パスワード加工値等を含む情報は313件です。1月29日〜9月17日の保存データは15,382アカウントが対象です。
[s1]事象①〜③

運用・設定を点検

管理者認証の例外、資格情報の失効、閲覧できる保存データと取得ログを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

認証情報の取得方法とMFAの状態は未公表です。3事象の対象重複が不明なため合算しません。