楽天ドライブ、管理用アカウントの認証情報が盗まれ15,382アカウントのデータが閲覧される

事案の概要データ

図解：この事故の構造

何が起きたのか

楽天は2026年10月6日、楽天ドライブの一部システムの管理用アカウントの認証情報が第三者に不正取得され、保存データ15,382アカウント分が閲覧されたことを公表しました。

楽天ドライブは、ファイルを保管・共有するためのオンラインストレージサービスです。

ファイル保管サービスの重さ

件数は15,382アカウントと、他の10月の事案と比べれば小規模です。しかし「保存データが閲覧された」という点が重い。

オンラインストレージには、会員登録情報のような決まった項目のデータではなく、利用者が自分で置いたファイルが入っています。契約書、見積書、顧客リスト、写真——何が入っているかは利用者ごとに違い、本人にしか分かりません。

つまり、サービス提供者が「どんな情報が漏れたか」を特定することが構造的に難しい事案です。利用者側が自分で「何を置いていたか」を確認する必要があります。

管理用アカウントという急所

侵入経路は、管理用アカウントの認証情報の不正取得でした。2026年はこのパターンが繰り返されています。4月のCAMPFIRE（GitHub管理用アカウント・最大22.6万件）、5月のマネーフォワード（GitHub認証情報）、9月の三井不動産・中部電力（資格情報の不正利用）——いずれも管理者権限が狙われました。

管理用アカウントは、そのシステムの中でほぼ何でもできます。だからこそ、(1)数を最小限にする、(2)多要素認証を必須にする、(3)使用時に記録が残る運用にする、の3点が不可欠です。

時系列で見る経過

• 2026年10月一部システムの管理用アカウントの認証情報が第三者に不正取得される
• 2026年10月保存データ15,382アカウント分が閲覧される
• 2026年10月6日事案を公表し、対象者へ案内

中小企業が学ぶべきポイント

1. 管理用アカウントは数を最小限に。多要素認証を必ずかける。
2. オンラインストレージに何を置いているか、利用者側が把握しておく。
3. 業務で使うストレージには、機密ファイルを置かないルールを決める。
4. 管理者アカウントの利用履歴（いつ・どこから）を監視対象に入れる。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope