Для кого: для тех, кто пользуется (или пользовался) Rakuten Drive, и для всех, кто управляет сервисом, который хранит файлы пользователей. Эта статья основана на официальном уведомлении Rakuten Drive и не описывает методы атак.
Что пользователям делать сегодня
Проверьте, получили ли вы индивидуальное уведомление
Сервис сообщает, что уведомит пользователей, которых это затронуло, индивидуально по электронной почте или иным способом. Проверьте входящие и папку «Спам» на адресе электронной почты, зарегистрированном в Rakuten Drive.
Могут появиться и поддельные письма, имитирующие уведомление. Не входите в систему по ссылке из письма: откройте сервис сами, из закладки или приложения. По вопросам обращайтесь через форму обращения Rakuten Drive или по временной линии поддержки (0800-600-6600 в Японии, ежедневно с 9:00 до 17:00 по японскому времени, только на японском языке).
Просмотрите, что вы сохраняли, и действуйте так, будто это уже просмотрено
Если вы использовали Rakuten Drive для резервного копирования фотографий или хранения документов, составьте список того, что там сохранено. Если вам сообщили, что вы затронуты, считайте, что третья сторона видела это содержимое.
- Изображения водительского удостоверения: следуйте инструкции что делать, если утекли данные водительского удостоверения, чтобы заметить открытие аккаунтов на ваше имя на раннем этапе
- Изображения паспорта, национального удостоверения личности или медицинского страхового полиса: аналогично следите за договорами или счетами, которых вы не узнаёте
- Договоры, счета или документы с банковскими реквизитами: проверяйте любой контакт от компаний или банков, используя контактные данные с их официального сайта, а не те, что напечатаны в документе
- Фотографии других людей или документы с чужими персональными данными: если это рабочие данные, сообщите ответственному подразделению на вашем месте работы
Смените пароль и пароли в других сервисах, где вы его повторно использовали
Для 313 аккаунтов были получены и просмотрены зашифрованный пароль и строка, добавляемая при шифровании. Такая обработка призвана затруднить восстановление исходного пароля, но короткие или легко угадываемые пароли при достаточном времени иногда можно подобрать (как это устроено: как безопасно хранить пароли).
Если вы входите по адресу электронной почты и паролю, сбросьте пароль через «Забыли пароль?» в Rakuten Drive. По данным справочных страниц сервиса, новый пароль должен содержать не менее 8 символов, включая хотя бы одну заглавную букву, одну строчную букву, одну цифру и один символ. Если вы используете тот же пароль в других сервисах, смените его и там (проверить утечку: как проверить, утёк ли ваш пароль; управлять паролями: менеджеры паролей).
Если вы входите через Rakuten ID, Google или Apple, проверьте настройки этой учётной записи
По данным справочных страниц сервиса, если вы входите через Rakuten ID, Google, Facebook или Apple, Rakuten Drive не хранит эти пароли. Пароли, которые были получены и просмотрены в этом инциденте, — это пароли, хранившиеся в Rakuten Drive.
Тем не менее эта учётная запись — дверь к вашим файлам. Включите двухэтапную проверку в аккаунте, через который вы входите (принцип: введение в многофакторную аутентификацию). В настройках безопасности Rakuten Drive можно просмотреть список устройств, с которых выполнен вход, и завершить сеанс на любом незнакомом устройстве.
Не отвечайте на сообщения, требования оплаты или угрозы от имени Rakuten Drive
Сервис просит пользователей, которые замечают неожиданные требования оплаты, угрожающие сообщения или явное выдавание себя за другое лицо, не открывать такие сообщения и не отвечать на них, а обращаться в службу поддержки Rakuten Drive или в полицию.
Если кто-то требует оплату, угрожая, например, что «опубликует ваши фотографии» или «удалит ваши файлы», не платите и не отвечайте. В Японии можно также позвонить на линию полицейской консультации (#9110). Как распознать поддельные уведомления и письма: что такое фишинг.
Дальше: не храните изображения удостоверений личности в облаке без необходимости
Облачное хранилище удобно тем, что фотографии и документы сохраняются, даже если устройство сломалось. С другой стороны, когда, как в этом случае, собственные системы сервиса получают несанкционированный доступ, содержимое может быть просмотрено независимо от того, насколько хорошо вы управляете паролем.
Практичный подход: удаляйте изображения водительского удостоверения или национального удостоверения личности после того, как вы их подали, а то, что нужно хранить, держите в зашифрованном разделе на устройстве или на бумаге. Другой способ утечки файлов, через публичные настройки доступа, описан в статье открытый доступ к облачному хранилищу.
Что произошло (по уведомлению Rakuten Drive)
Rakuten Drive опубликовал уведомление 6 октября 2026 года. Всё, что написано ниже, основано на этом уведомлении.
29 января – 17 сентября 2026 года
Период, в течение которого данные, сохранённые в Rakuten Drive (включая фотографии и документы), были получены и просмотрены (событие 3).27 августа 2026 года
Дата, когда были получены и просмотрены имена аккаунтов и другая информация (события 1 и 2).6 октября 2026 года
Опубликовано уведомление. Сервис сообщил, что уведомляет пользователей, которых это затронуло, индивидуально по электронной почте или иным способом, и что сообщил в соответствующие органы.
- Способ
- Третья сторона незаконно получила учётные данные управляющей учётной записи для части систем, которые использует Rakuten Drive, и получила доступ к этим системам
- Событие 1 (27 августа)
- 687 аккаунтов: имя аккаунта, отображаемое имя (псевдоним, который видят другие при совместном доступе к файлам), URL изображения профиля
- Событие 2 (27 августа)
- 313 аккаунтов: имя аккаунта, отображаемое имя, зашифрованный пароль, строка, добавляемая при шифровании пароля, URL изображения профиля
- Событие 3 (29 января – 17 сентября)
- 15 382 аккаунта: данные, сохранённые в Rakuten Drive (включая фотографии и документы)
- Вторичный ущерб
- Вторичный ущерб от инцидента на данный момент не подтверждён
- Меры
- Перекрыт канал доступа и усилен мониторинг, ограничены загрузки приложения и создание новых аккаунтов; опубликовано уведомление, затронутые пользователи проинформированы по электронной почте или иным способом; сообщено в соответствующие органы
- Контакт
- Форма обращения Rakuten Drive / временная линия поддержки 0800-600-6600 (ежедневно с 9:00 до 17:00 по японскому времени, только на японском языке)
Чем это отличается от более ранних уведомлений
30 июля 2026 года были показаны подозрительные push-уведомления, которые выглядели так, будто их отправило приложение Rakuten Drive, с англоязычными темами вроде «YOUR RAKUTEN DRIVE HACKED» и «Your payment was declined». Сервис просил пользователей их не открывать, временно приостановил работу своего сайта для проверки безопасности и возобновил её 4 августа.
В обновлении от 13 августа по этому событию сервис заявил, что несанкционированный доступ третьих лиц к данным, сохранённым в Rakuten Drive, «на данный момент не подтверждён». В уведомлении от 6 октября говорится, что получение и просмотр сохранённых данных в период с 29 января по 17 сентября подтверждены.
О связи двух уведомлений
В уведомлении от 6 октября не упоминается какая-либо связь с событием с push-уведомлениями в июле. У этого сайта нет оснований судить, имеют ли эти два случая общую причину, поэтому мы не делаем предположений.
Что важно для пользователей: даже если в августе вы понимали, что ваши сохранённые данные в порядке, теперь нужно заново проверить, затронуты ли вы, на основании уведомления от 6 октября.
Для чего может использоваться полученная информация
Отличие этого случая в том, что затронуты были сами файлы пользователей, а не только контактные или учётные данные. Что делать, зависит от того, что вы сохраняли.
Сохранённые файлы (удостоверения личности, договоры, фотографии)
↓→
Злоупотребление вашей личностью; мошенничество или угрозы с использованием содержимого
→ Составить список сохранённого / готовиться к злоупотреблению личными данными / не отвечать на угрозы
Зашифрованный пароль + добавленная строка
↓→
Слабые пароли со временем могут быть подобраны
→ Сменить / сменить везде, где вы его повторно использовали
Имя аккаунта и отображаемое имя
↓→
Поддельные сообщения от имени Rakuten Drive с правильным обращением к вам
→ Не входите по ссылкам
Исправляется сменой
- Ваш пароль (его можно сбросить)
- Пароли, которые вы использовали в других сервисах
- Отображаемое имя и изображение профиля
Нельзя вернуть
- Содержимое файлов, которые вы сохраняли
- Имя, адрес, дата рождения и номера на удостоверениях личности
- Люди и места на ваших фотографиях
Читая уведомление: «вторичный ущерб не подтверждён» не означает «отныне в безопасности»
Сервис сообщает, что вторичный ущерб от инцидента на данный момент не подтверждён. Это означает, что пока ничего не обнаружено; это не значит, что полученная информация никогда не будет использована.
Данные в удостоверениях личности со временем не меняются. Поскольку злоупотребления могут случиться через месяцы или годы, некоторое время следите за договорами или счетами, которых вы не узнаёте.
Для тех, кто управляет сервисами, которые хранят файлы пользователей
По данным уведомления, третья сторона незаконно получила учётные данные управляющей учётной записи для части систем. Как именно были получены учётные данные, не раскрыто, поэтому этот раздел ограничивается пунктами, которые может проверить любой сервис, хранящий файлы пользователей.
Составьте список того, какие пользовательские данные может читать каждая управляющая учётная запись
Проверьте, действительно ли управляющим учётным записям, которые используются для обслуживания и эксплуатации, нужно читать сохранённые файлы пользователей. Уберите права на чтение, не нужные для работы, и как базовую меру поставьте открытие файлов пользователей за отдельным разрешением (принцип: аутентификация и авторизация).
Требуйте многофакторную аутентификацию и ограничения по источнику для управляющих учётных записей
Убедитесь, что даже если пароль или ключ управляющей учётной записи попадёт в чужие руки, этого недостаточно для входа. Сочетайте многофакторную аутентификацию (желательно устойчивый к фишингу способ, например passkeys) с ограничениями на то, откуда могут поступать подключения.
Ведите журнал и настройте оповещения о чтении файлов пользователей управляющими учётными записями
В обычной работе управляющие учётные записи редко читают файлы пользователей. Хороший первый шаг: вести журнал каждого чтения файла пользователя управляющей учётной записью и оповещать ответственного сотрудника, когда таких случаев возникает хотя бы несколько за день. Большинство сервисов облачного хранения предоставляют журналирование чтения (журналы доступа) и оповещения на его основе.
Источники (публичные данные)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не делаем предположений о способах проникновения или причинах, которые не раскрыты.
- Rakuten Drive, «[Важно] Несанкционированный доступ к Rakuten Drive» (на японском, 6 октября 2026 года; версия «по состоянию на 10:10», повторно проверенная 9 октября, содержит то же самое) — support.rakuten-drive.com
- Rakuten Drive, «(Обновлено) [Важно] Не открывайте подозрительные уведомления от Rakuten Drive» (на японском, обновлено 13 августа 2026 года) — support.rakuten-drive.com
- Rakuten Mobile, «(Обновлено) [Важно] Не открывайте подозрительные уведомления от Rakuten Drive» (на японском, опубликовано 31 июля, обновлено 13 августа 2026 года) — network.mobile.rakuten.co.jp
- Справочные страницы Rakuten Drive, «Сброс пароля» и «Проверка и управление устройствами» (на японском) — support.rakuten-drive.com
История обновлений
2026-10-06: первая версия, основанная на уведомлении Rakuten Drive от 6 октября. Способ получения учётных данных не раскрыт; статья будет обновлена, когда это станет известно.
Читайте дальше
- Если утекли удостоверения личности: что делать, если утекли данные водительского удостоверения
- Пароли: как проверить, утёк ли ваш пароль / как выбрать менеджер паролей / введение в многофакторную аутентификацию
- Подготовка к последующим мошенничествам: что такое фишинг
- Другие инциденты 2026 года: список утечек данных и кибератак (Япония и мир)