楽天ドライブの不正アクセス（保存データ15,382アカウント分）：取得・閲覧された情報と、利用者がやること

同サービスは、対象となる利用者にメールなどで個別に通知するとしています。楽天ドライブに登録したメールアドレスの受信箱と迷惑メールフォルダを確認してください。

通知に似せた偽のメールが出回る可能性もあります。届いたメールのリンクからはログインせず、ブックマークやアプリから自分で開いて確認します。不明な点は、楽天ドライブのお問い合わせフォームか臨時サポート窓口（0800-600-6600、年中無休9時〜17時、日本語のみ）に問い合わせます。

写真のバックアップや書類の保管に使っていた場合は、何を保存していたかを一覧にします。対象と通知された場合、その中身は第三者に見られた前提で考えます。

• 運転免許証の画像：運転免許証の情報が漏れたらやること の手順で、自分の名義での不正な契約に早く気づける状態にする
• マイナンバーカード・パスポート・保険証の画像：同じく、身に覚えのない契約や請求の連絡に注意する
• 契約書・請求書・口座情報が写った書類：取引先や金融機関を名乗る連絡は、書類に載っている連絡先ではなく公式サイトで調べた連絡先に確認する
• 他人が写っている写真や他人の個人情報を含む書類：仕事のデータなら、勤務先の担当部署に報告する

発表では、313アカウント分の暗号化されたパスワードと、暗号化の際に加えた文字列が取得・閲覧されています。元のパスワードに戻すのは難しくする処理ですが、短いパスワードや推測しやすいパスワードは時間をかければ当てられることがあります（仕組みは パスワードの安全な保存方法）。

メールアドレスとパスワードでログインしている人は、楽天ドライブの「パスワードをお忘れですか？」から再設定します。同サービスのヘルプでは、新しいパスワードは8文字以上で英大文字・英小文字・数字・記号をそれぞれ1文字以上含める必要があります。同じパスワードを他のサービスでも使っているなら、そちらも変えます（漏れていないかの確認は パスワード漏洩チェックのやり方、管理は パスワードマネージャー）。

同サービスのヘルプによれば、楽天ID・Google・Facebook・Appleでログインしている場合、楽天ドライブはそれらのパスワードを保管していません。今回の発表で取得・閲覧されたパスワードは、楽天ドライブに保存されていたものです。

それでも、ファイルの入り口になっているアカウントです。ログインに使っているアカウント側で2段階認証を有効にしておきます（考え方は 多要素認証の始め方）。楽天ドライブの「セキュリティ設定」では、ログインしたデバイスの一覧を確認し、覚えのないデバイスをログアウトできます。

同サービスは、心当たりのない請求、脅迫的な連絡、なりすましと思われる接触に気づいた場合は、開封・対応せず、楽天ドライブの窓口か警察に相談するよう求めています。

「写真を公開する」「ファイルを消す」などと支払いを求められても、支払わず、返信もしないでください。警察には、警察相談専用電話（#9110）でも相談できます。偽の通知やメールの見分け方は フィッシングとは にまとめています。

保守や運用のための管理用アカウントが、利用者の保存ファイルまで読める必要があるかを確認します。業務で必要のない読み取り権限は外し、利用者のファイルを開く操作は別の権限に分けるのが基本です（考え方は 認証と認可の違い）。

管理用アカウントのパスワードや鍵が他人に渡っても、それだけではログインできない状態にします。多要素認証（できればパスキーなどフィッシングに強い方式）と、接続できる場所の制限を組み合わせます。

通常の運用で、管理用アカウントが利用者のファイルを読み出す場面はほとんどありません。最初の1つとしては、管理用アカウントによる利用者ファイルの読み取りを1件ずつ記録し、1日に数件でも発生したら担当者に通知する設定から始めます。多くのクラウドのストレージには、読み取りの記録（アクセスログ）と、それにもとづく通知を設定できる機能があります。