适用对象：使用（或曾使用）Rakuten Drive 的人，以及运营用户文件存储服务的人。本文依据 Rakuten Drive 官方公告 撰写，不涉及攻击技术。
用户今天应该做什么
检查是否收到个别通知
该服务表示，将通过电子邮件或其他方式逐一通知受影响的用户。请检查 Rakuten Drive 注册邮箱的收件箱和垃圾邮件文件夹。
也可能出现模仿该通知的假邮件。不要点击邮件中的链接登录，请通过书签或应用程序自行打开该服务。如有疑问，请使用 Rakuten Drive 的咨询表单或其临时客服电话（日本境内 0800-600-6600，每天日本时间9:00–17:00，仅限日语）。
列出存储内容，并按已被他人看到来处理
如果你曾用 Rakuten Drive 备份照片或保存文档，请列出你存储过的内容。如果你被告知受到了影响，请假定第三方已看到这些内容。
- 驾驶证图片：请参阅驾驶证信息泄露后该怎么做，以便尽早发现以你名义开设的账户
- 身份证、护照或健康保险卡的图片：同样请留意是否有你不认识的合同或账单
- 显示银行信息的合同、发票或文件：对于自称是企业或银行的联系，请通过你在其官方网站上查到的联系方式核实，不要使用文件上印刷的联系方式
- 他人的照片或包含他人个人信息的文件：如果是工作数据，请向所在单位的负责部门报告
更改密码，以及你重复使用过该密码的其他服务
对于313个账户，加密密码和加密过程中添加的字符串已被获取并查看。这种处理方式旨在使原始密码难以还原，但简单或容易猜测的密码在足够的时间下有可能被猜出（相关原理请参阅：如何安全存储密码）。
如果你使用邮箱和密码登录，请在 Rakuten Drive 中通过"忘记密码？"重新设置。根据该服务的帮助页面，新密码至少需要8个字符，并且至少包含一个大写字母、一个小写字母、一个数字和一个符号。如果你在其他服务上使用了相同的密码，也请在那些服务上更改（检查是否泄露：如何检查密码是否已泄露；管理密码：密码管理器）。
如果你使用 Rakuten ID、Google 或 Apple 登录，请检查该账户的设置
根据该服务的帮助页面，如果你使用 Rakuten ID、Google、Facebook 或 Apple 登录，Rakuten Drive 不会存储这些密码。本次事件中被获取并查看的密码，是 Rakuten Drive 自己存储的密码。
即便如此，该账户仍是通往你文件的入口。请为你用于登录的账户开启两步验证（相关思路：多因素认证入门）。在 Rakuten Drive 的安全设置中，你可以查看已登录设备的列表，并退出你不认识的设备。
不要回应任何冒充 Rakuten Drive 的消息、付款要求或威胁
该服务提醒用户：如果遇到意外的付款要求、威胁性消息或明显的冒充行为，请不要打开或回复，并咨询 Rakuten Drive 的客服或警方。
如果有人以"我们将公开你的照片"或"我们将删除你的文件"等威胁要求付款，请不要付款，也不要回复。在日本，你还可以拨打警察咨询热线（#9110）。如何识别假通知和假邮件：什么是网络钓鱼。
今后：除非必要，不要在云存储中保存身份证件图片
云存储的好处在于，即使设备损坏，照片和文档依然保留。但另一方面，正如本次事件中那样，当服务自身的系统被未经授权访问时，无论你的密码管理得多好，内容都可能被他人看到。
一种可行的做法是：提交驾驶证或身份证图片后即将其删除，需要保留的内容则保存在设备上的加密区域或纸质文件中。另一种文件泄露方式是公开分享设置不当，相关内容见云存储公开暴露风险。
发生了什么（依据 Rakuten Drive 的公告）
Rakuten Drive 于2026年10月6日发布了公告。以下内容均依据该公告。
2026年1月29日 – 9月17日
Rakuten Drive 上存储的数据（包括照片和文档）被获取并查看的期间（事件3）。2026年8月27日
账户名及其他信息被获取并查看的日期（事件1和事件2）。2026年10月6日
公告发布。该服务表示，正在通过电子邮件或其他方式逐一通知受影响的用户，并已向相关机构报告。
- 方式
- 第三方非法获取了 Rakuten Drive 所用部分系统的管理账户凭证，并进入系统
- 事件1（8月27日）
- 687个账户：账户名、显示名称（分享文件时向他人显示的昵称）、头像图片URL
- 事件2（8月27日）
- 313个账户：账户名、显示名称、加密密码、密码加密过程中添加的字符串、头像图片URL
- 事件3（1月29日 – 9月17日）
- 15,382个账户：在 Rakuten Drive 上存储的数据（包括照片和文档）
- 二次损害
- 截至目前，尚未确认本次事件造成的二次损害
- 应对措施
- 切断了访问途径并加强了监测，限制了应用下载和新账户注册，发布了公告，并通过电子邮件或其他方式通知了受影响的用户，同时已向相关机构报告
- 联系方式
- Rakuten Drive 咨询表单 / 临时客服电话 0800-600-6600（每天日本时间9:00–17:00，仅限日语）
与此前公告有何不同
2026年7月30日，出现了看似来自 Rakuten Drive 应用的可疑推送通知，标题为英文，例如"YOUR RAKUTEN DRIVE HACKED"和"Your payment was declined"。该服务要求用户不要打开这些通知，并为检查安全性暂时停止了其网站的运行，于8月4日恢复。
在8月13日关于该事件的更新中，该服务表示，第三方未经授权访问 Rakuten Drive 存储数据的情况"目前尚未确认"。10月6日的公告表示，已确认在1月29日至9月17日期间存储数据被获取并查看。
关于两份公告之间的关系
10月6日的公告没有提及与7月推送通知事件有任何关联。本站没有依据判断两者是否有共同原因，因此不作推测。
对用户而言的关键在于：即使你在8月时理解为存储数据没有问题，也应依据10月6日的公告重新确认自己是否受到影响。
被获取的信息可能被如何利用
本案的特殊之处在于，受影响的是用户存储的文件本身，而不仅是联系方式或账户信息。你应该采取的行动取决于你存储了什么。
存储的文件（身份证件、合同、照片）
↓→
身份被冒用；利用内容进行诈骗或威胁
→ 列出存储内容 / 为身份被冒用做好准备 / 不回应威胁
加密密码 + 添加的字符串
↓→
弱密码可能随时间被猜出
→ 更改密码 / 在重复使用过的地方也更改
账户名和显示名称
↓→
冒充 Rakuten Drive 的假消息，称呼准确
→ 不要通过链接登录
可通过更改解决
- 你的密码（可以重置）
- 你在其他服务上重复使用的密码
- 显示名称和头像
无法收回
- 你存储的文件内容
- 身份证件上的姓名、地址、出生日期和号码
- 照片中的人物和地点
解读公告：“未确认二次损害”不等于“从现在起就安全”
该服务表示，截至目前尚未确认本次事件造成的二次损害。这意味着目前尚未发现，但并不意味着被获取的信息永远不会被使用。
身份证件上的详细信息不会随时间改变。由于滥用可能发生在数月甚至数年之后，请在一段时间内留意是否有你不认识的合同或账单。
面向运营用户文件存储服务的人
根据公告，第三方非法获取了部分系统管理账户的凭证。凭证是如何获取的尚未披露，因此本节只讨论任何存储用户文件的服务都可以审视的要点。
梳理每个管理账户可以读取哪些用户数据
检查用于维护和运营的管理账户是否真的需要读取用户的存储文件。删除工作中不需要的读取权限，并以此为基准，将打开用户文件的操作置于单独的权限之下（相关思路：身份认证与授权的区别）。
为管理账户要求多因素认证和来源限制
确保即使管理账户的密码或密钥落入他人之手，仅凭这些也不足以登录。将多因素认证（最好采用如通行密钥等抗钓鱼的方式）与连接来源限制结合使用。
记录并对管理账户读取用户文件的行为发出警报
在正常运营中，管理账户很少读取用户文件。一个较好的起点是记录管理账户对用户文件的每一次读取，并在一天内出现哪怕几次时提醒负责人。大多数云存储服务都提供读取日志（访问日志）以及基于日志的警报功能。
资料来源（公开记录）
本文的事实依据以下公开信息。对于尚未披露的入侵方式或原因，我们不作推测。
- Rakuten Drive，《【重要】Rakuten Drive 未经授权访问》（日文，2026年10月6日；10月9日复核的"10:10时点"版本内容相同）— support.rakuten-drive.com
- Rakuten Drive，《（更新）【重要】请勿打开 Rakuten Drive 的可疑通知》（日文，2026年8月13日更新）— support.rakuten-drive.com
- Rakuten Mobile，《（更新）【重要】请勿打开 Rakuten Drive 的可疑通知》（日文，7月31日发布，2026年8月13日更新）— network.mobile.rakuten.co.jp
- Rakuten Drive 帮助页面，《重置密码》和《设备检查与管理》（日文）— support.rakuten-drive.com
更新记录
2026-10-06：首次发布，依据 Rakuten Drive 2026年10月6日的公告。凭证是如何获取的尚未披露；披露后本文将予以更新。
延伸阅读
- 如果身份证件信息泄露：驾驶证信息泄露后该怎么做
- 密码相关：如何检查密码是否已泄露 / 如何选择密码管理器 / 多因素认证入门
- 防范后续诈骗：什么是网络钓鱼
- 2026年其他事件：数据泄露与网络攻击一览（日本及全球）