ニュース｜社会・くらし
楽天アカウント乗っ取りの確認手順｜ログイン履歴とパスキー設定
結論
- X（旧Twitter）で楽天アカウントの乗っ取りや不審なログインの投稿が増えています。ただし、当サイトが確認した範囲で、楽天の公式な件数発表は見当たらず、増加の規模は分かりません。
- 確認の第一歩はログイン履歴です。過去2か月分の日時とIPアドレスが見られます。覚えがなければ、公式の案内どおりパスワードを変え、注文履歴と登録情報を確かめます。
- 予防で最も大事なのは、他のサービスと同じパスワードをやめることです。楽天IDのパスキーや二要素認証の設定も合わせて見直してください。
楽天の最近の話は4つに分けて考える
| 話題 | 分かっていること | 状況 |
|---|---|---|
| 不審ログイン・パスワード初期化 | Xなどで報告が相次ぐ。楽天は、リスト攻撃の疑いがあれば初期化すると説明 | 件数の公式発表は未確認 |
| 「1億100万件」の販売投稿 | 10月4日に海外の犯罪フォーラムで確認。サンプルにパスワードやカード番号は見当たらないとの整理 | 真偽は未確認。楽天は漏えいを確認していないと回答 |
| 楽天ドライブの不正アクセス | 10月6日に公表。15,382アカウント分の保存データが取得・閲覧 | 楽天が公表した事実 |
| 楽天トラベルの不正アクセス | 10月26日に公表。最大延べ約350万件の氏名やメールアドレスなど。パスワードは対象外 | 楽天が公表した事実 |
ビジネス＋ITによると、楽天トラベルの情報だけでは不正決済はできないと楽天は説明しています。販売投稿はセキュリティ対策Labが整理し、楽天ドライブと楽天の回答は当サイトの10月7日の記事で解説しました。4つが関係しているかは確認されていません。「楽天が破られた」と言い切れる材料も、当サイトの確認した範囲にはありません。
乗っ取りの確認手順
- ログイン履歴を見ます。ログイン履歴の案内の手順で開き、覚えのない日時やIPアドレスがないか確認します。
- 注文履歴を見ます。覚えのない注文があれば、楽天の案内どおり該当ショップにキャンセルを相談します。
- 登録情報を見ます。メールアドレスや配送先が書き換えられていたら元に戻します。
- パスワードを新しくします。以前使ったものや、他のサービスで使っているものは避けます。登録メールと同じパスワードだと、通知メールを攻撃者に見られたり消されたりするため特に危険です。
- カードと警察に連絡します。カードの不正利用があれば発行会社へ、犯罪被害が明らかなら最寄りの警察署か都道府県警のサイバー犯罪相談窓口へ相談します。
「パスワードを初期化しました」メールの確かめ方
楽天は、攻撃の疑いがあるアカウントのパスワードを実際に初期化し、再設定のメールを送ります。一方で、楽天を名乗る偽メールもあると注意喚起しています。再設定はメールのリンクからではなく、公式の「ユーザIDの確認・パスワードの再設定」ページから行ってください。
パスキーと二要素認証の設定
パスキーは、顔や指紋、端末のロック解除と同じ方法でログインする仕組みです。楽天の案内の手順は次のとおりです。
- パスキー対応サービスにユーザIDとパスワードでログインします。
- 「パスキーを設定する」を押します。
- 登録メールに届く認証コードを入力します。
- 端末の生体認証やPINコードの使用を許可して完了です。
| 確認する点 | 内容 |
|---|---|
| 機種変更 | 旧端末が手元にあるか、パスキー登録済みのクラウドアカウントで認証できる状態が必要です（楽天IDの利用ガイド） |
| 削除の順番 | 必ず楽天IDのパスキー管理ページから行います。順番を間違えるとログインできなくなることがあります |
| サービスごとの違い | 楽天証券はパスキー作成後、パスワードでのログインができなくなります（楽天証券の案内）。楽天モバイルにもパスキーの案内があります |
| 二要素認証 | 楽天は楽天IDのヘルプで設定方法を案内しています。画面の名称は変わることがあるので公式の表示を確認してください |
パスキーを入れても油断しない
サービスによっては、パスキーの設定後もパスワードでログインできる場合があります。パスキーを入れたうえで、パスワードも他と別のものにしておくのが安全です（当サイトからの一般的な案内です）。
楽天アカウント乗っ取りのよくある質問
Q. 楽天から情報が漏れたのですか。
A. 楽天ドライブと楽天トラベルの一部サイトへの不正アクセスは楽天が公表しています。一方、1億100万件の販売投稿は真偽が確認されていません。不審ログインの原因について、楽天のヘルプは一般論としてパスワードの使い回しに注意を呼びかけています。
Q. ログイン履歴に見覚えのない記録がありました。
A. パスワードをすぐに変更し、注文履歴と登録情報を確認してください。不正利用の疑いがあれば、各サービスのヘルプから連絡します。
Q. 怪しいメールはどこへ報告しますか。
A. 楽天の「なりすましサイト・偽メール報告フォーム」です。フィッシング対策協議会にも報告できます。
Q. パスワードは何文字にすべきですか。
A. 楽天は、8文字以上で、大文字・小文字・数字・記号を組み合わせることを勧めています。別のサービスと同じものは使わないでください。
あわせて読みたい
出典・参考資料
- 楽天市場ヘルプ：パスワードの使い回しにご注意ください／不正利用・不正ログインへの対策／ログイン履歴の見方
- 楽天：セキュリティー対策の案内／パスキーの設定／楽天IDのパスキー利用ガイド（PDF）
- 楽天証券：パスキー認証の段階的な必須化（2026年5月29日）
- ビジネス＋IT：楽天トラベルの不正アクセス（10月26日）／セキュリティ対策Lab：販売投稿の整理
アイキャッチ写真：Shixart1985／Wikimedia Commons（CC BY 2.0）。明るさ調整・文字入れあり。
コメント