【楽天モバイル情報漏えい】過去契約者も通知対象｜確認方法と対策

楽天モバイルは2026年10月13日、「my 楽天モバイル」からダウンロードできる支払い証明書が第三者に閲覧される可能性があったと公表しました。脆弱性は6月20日に改修済みで、通知メールは過去に契約していた人にも送られています。この記事では、何が見られる可能性があったのか、自分は対象なのか、今日やることを公式発表ベースで整理します。

結論(先に要点)

見られる可能性があったのは、支払い証明書に載る氏名・住所・電話番号・データ利用量・利用料金・明細情報など。クレジットカード等の金融情報と通話履歴は含まれないと公式に明記されています。
脆弱性は2026年6月20日に改修済み。楽天モバイルは「現時点で第三者による閲覧等は確認されていない」「二次被害も確認されていない」としています。
通知メールは過去に契約していた人も含めて送られています。対象人数や「どの範囲の契約者か」は、公式のお知らせには書かれていません。
今すぐやるのは、10/13付の通知メールの確認(迷惑メールフォルダ含む)と、楽天モバイルを装う電話・SMS・メールへの警戒。心配なら専用窓口 0800-600-6660(年中無休9:00〜17:00)へ。

画像出典: K-tai Watch(Impress)記事掲載画像

何が起きた?公式発表の内容
過去契約者も対象?自分が対象か確認する方法
見られる可能性があった情報と、含まれない情報
混同注意:楽天ドライブ・1億件投稿とは別件
今すぐやるべき対策
公表が4カ月後になった理由
この発表だけでは分からないこと
よくある質問
まとめ

何が起きた?楽天モバイルの公式発表の内容

楽天モバイルが2026年10月13日付で公開した「【重要】支払い証明書の第三者閲覧の可能性について」によると、同社が実施した脆弱性診断テストで、「my 楽天モバイル」からダウンロードできる支払い証明書が第三者に閲覧される可能性があったことが判明しました。

公式の説明では、第三者が特定のプログラムなどを使い、通常のサービス利用では行わない特殊な操作を意図的に行った場合に、支払い証明書を閲覧できる可能性がありました。つまり、普通にアプリやサイトを使っているだけで他人の情報が見えてしまう、という種類の不具合ではありません。

時系列と現在の状況

2026年6月20日(土)

システム改修などの対応が完了(公式発表より)。

2026年10月13日

楽天モバイルが公式サイトでお知らせを公開。関係当局には報告済みと記載。対象の利用者にはメールで通知(通知メールには「過去にご契約いただいていたお客様も含め、お送りしております」との記載)。

現時点の調査結果

楽天モバイルが確認できる範囲の記録を調べた結果、第三者による閲覧等は確認されていない。本件に関連する二次被害も確認されていない。

楽天モバイルから届いた支払い証明書の第三者閲覧の可能性についての通知メールの画面

画像出典: すまほん!!(受信メールのスクリーンショット)

過去契約者も対象?自分が対象か確認する方法

「解約済みだけど対象なのか」が一番気になるところです。公式のお知らせ本文には対象者の範囲や人数は書かれていません。一方、実際に届いた通知メールには「重要なお知らせのため、過去にご契約いただいていたお客様も含め、お送りしております」と書かれており、すまほん!!も「過去の契約者を含む対象の利用者へメールで通知している」と報じています。

確認の手順

1. 通知メールを探す

登録メールアドレスの受信箱と迷惑メールフォルダで、件名に「【重要】支払い証明書の第三者閲覧の可能性について」(10月13日付)があるか確認します。

2. 届いていない場合

メールが無いことと「対象外」であることは、公式発表からは同じ意味と言い切れません。旧メールアドレスで契約していた場合などは受信できていない可能性もあるため、専用窓口 0800-600-6660(年中無休9:00〜17:00)で確認するのが確実です。

3. メール内のリンクは慎重に

通知メールを装った偽メールが出回る可能性があります。本物かどうか迷う場合は、メールの案内に従う前に、楽天モバイル公式サイトのお知らせ(上記リンク)の内容と照らし合わせてください。

見られる可能性があった情報と、含まれない情報

公式発表では、支払い証明書に含まれる情報として次が挙げられています。

閲覧される可能性があった情報

氏名 / 住所 / 電話番号 / データ利用量 / ご利用料金 / その他の明細情報等

含まれないと明記された情報

クレジットカード等の金融情報 / 通話履歴

画像出典: ITmedia NEWS記事掲載画像

住所・電話番号・氏名・利用料金がそろっていると、何がリスクになるのか。カード番号が無くても、「楽天モバイルの契約者であること」「毎月の料金帯」を知っている人物は、料金の確認や請求を装った連絡を、もっともらしく組み立てられます。公式が「当社を装った不審な連絡等にはご注意ください」と呼びかけているのは、この点が理由と考えられます。

混同注意:楽天ドライブ・1億件販売投稿とは別件

ここ2週間ほど、楽天関連の情報漏えいの話題が続いており、ネット上では混ざって語られがちです。当ブログで扱った3件を切り分けると次のとおりです。

今回:my 楽天モバイルの支払い証明書(10/13公表)

楽天モバイル自身が「第三者に閲覧される可能性があった」と公表。6/20改修済み。閲覧等は確認されていない。

楽天ドライブ不正アクセス(10/6公表)

楽天自身が公表。保存データなど1万5382アカウント分が取得・閲覧されたおそれがあるという別の事案。詳しくは楽天ドライブ不正アクセスの対象は?で整理しています。

「楽天会員1億100万件販売」の投稿

サイバー犯罪フォーラム上の主張で、楽天は「情報漏えいが発生したという事実は確認されておりません」と回答。詳しくは楽天1億件データ販売の投稿は本当かを参照。

今回の支払い証明書の件は、楽天モバイルが事実として公表したもので、1億件投稿のように「主張の段階」の話ではありません。一方で、楽天ドライブとの関連や、1億件投稿との関連について、楽天は今回のお知らせでは何も述べていません。関連があるとも無いとも言えないため、「同じ事件」と断定する情報は鵜呑みにしないでください。

今すぐやるべき対策

パスワードや金融情報は、公式が挙げた閲覧対象に含まれていません。そのため、今回の件だけを理由に慌てて全部を変える必要はありません。優先度の高い順に並べます。

優先度高:不審な連絡への警戒

楽天モバイルを名乗る電話・SMS・メールを疑う

氏名・住所・電話番号・利用料金が分かっている相手からの連絡は、内容が本物らしく見えます。「料金の未払い」「プラン変更の確認」などでURLを開かせたり、ID・パスワード・カード番号を入力させたりする連絡は、まず疑ってください。連絡を受けたら、メール内のリンクではなく公式アプリや公式サイトから確認します。

優先度中:アカウントまわりの見直し

楽天IDのパスワードと二要素認証

今回の件でパスワードが漏れたとは公表されていません。ただ、他のサービスと同じパスワードを使い回している場合は、この機会に変更しておく価値があります。二要素認証やパスキーの設定は、他の事案への備えにもなります。

優先度低:やらなくてよいこと

電話番号や住所を急いで変更する必要は、現時点の公式発表からは読み取れません。解約や乗り換えを急ぐ根拠も、閲覧が確認されていない現状では示されていません。同様の対処は、バーガーキングのアプリ会員情報漏えいやソースネクストの漏えいでも共通する考え方です。

公表が4カ月後になった理由は?

画像出典: すまほん!!記事掲載画像

改修の完了は6月20日、公表は10月13日で、約4カ月空いています。すまほん!!が楽天モバイル広報に取材したところ、詳細な理由の回答は控えるとしたうえで、「関係当局との相談・報告後、法令に則りお客様に本件についてお知らせしている」と説明したと報じられています。

また、楽天モバイルが本件を発表した同日、総務省と情報通信研究機構(NICT)がアプリを解析してサーバーを攻撃する「A2B攻撃」について注意喚起を出していますが、すまほん!!によれば、今回の件はこれに該当せず、関連性は無いとのことです。

この発表だけでは分からないこと(正直なところ)

公式のお知らせは対処済みで被害は確認されていないという内容ですが、読み取れない点も残っています。

対象人数・対象範囲

公式のお知らせには記載がありません。「過去契約者を含む」という点は、通知メール本文と報道からの情報です。

「確認されていない」の範囲

公式は「当社で確認できる範囲の記録を調査した結果」と限定しています。記録が残っていない期間があれば、閲覧が無かったと証明されたことにはなりません。

他の事案との関連

楽天ドライブの件、1億件投稿との関連について、お知らせでは触れられていません。

こうした点があるため、「公式が問題ないと言っているから何もしなくていい」とも、「全部流出した」とも言えません。確認できる事実と、まだ分からないことを分けて受け止めるのが現実的です。

よくある質問

解約済みでも対象になりますか?

公式のお知らせには対象範囲の記載はありませんが、通知メールには過去に契約していた人も含めて送っていると書かれています。メールが届いていない場合は窓口に確認してください。

クレジットカード番号は見られましたか?

公式は、クレジットカード等の金融情報や通話履歴は含まれていないと明記しています。

実際に誰かに見られたのですか?

楽天モバイルは、確認できる範囲の記録では第三者による閲覧等は確認されておらず、二次被害も確認されていないとしています。

問い合わせ先は?

楽天モバイルの専用窓口は 0800-600-6660(年中無休9:00〜17:00)です。

まとめ

楽天モバイルの支払い証明書に第三者が閲覧できる可能性があった件は、6月20日に改修済みで、閲覧や二次被害は確認されていません。対象は過去契約者にも通知されており、まずは10/13付の通知メールの有無を確認し、届いていない・不安な場合は専用窓口に連絡してください。個人情報(氏名・住所・電話番号・利用料金)が含まれる点から、当面は楽天モバイルを名乗る不審な連絡に注意が必要です。

最新の対応や追加の発表は、必ず楽天モバイル公式のお知らせで確認してください。(2026年10月17日公開)