不正アクセスの報道が続いた1週間。楽天ドライブ・Gポイント・IDCFクラウドで分かっていることと、自分でできる対策

今週、不正アクセスのニュースが続きました。

「また？」「自分も関係あるの？」ってなりますよね。なります。

この記事は、報道で確認できた事実を並べて、自分でできる一般的な対策をまとめたものです。

先に書いておくと、このサイトの運営者は楽天グループの従業員です。楽天ドライブの件も、他の件と同じ基準で、報道の範囲だけを書きます。

結論

• 3つの件は、事業者も被害の形も違う。ひとまとめに「危ない」とは言えない
• 共通して言えるのは、パスワードの使い回しと二段階認証が、被害を広げないための基本になること（これは私の一般的なアドバイスで、各社の公式の案内ではない）
• 何をすべきかは、各社の公式の案内を先に確認する

報道されている3件

1. 楽天ドライブ（10月6日発表）

• 保存データが取得・閲覧されたのは1万5382アカウント
• アカウント名などの情報は687アカウント。そのうち313アカウントでは、暗号化されたパスワードも対象だった、と報じられている
• 原因は、管理用アカウントの認証情報を、第三者に不正に取得されたこと
• 対象ユーザーには、個別に連絡される

詳しくは、別の記事にまとめています。

2. Gポイント（9月25日に検知、10月5日報道）

ケータイ Watchの報道（2026年10月5日）によると、次のとおりです。

• ポイント交換サービス「Gポイント」で、外部からの不正アクセスがあった
• 漏えいした可能性がある情報は、「会員識別子」で最大約7万件。実際に漏れたと確定したとは書かれていない
• 異常を検知した9月25日に調査し、同日中にシステムを止めて、外部からのアクセスを遮断した
• 関連サービスも一時停止中で、再開の目処は未定
• 停止期間中に期限を迎えるポイントなどは、失効しないよう保護される

書かれていないこと：「会員識別子」が具体的に何か、氏名やパスワードなど他の情報が含まれるか、利用者が取るべき対策、二次被害の有無。

3. IDCFクラウド（10月7日）

ケータイ Watchの報道（2026年10月7日）によると、次のとおりです。

• IDCフロンティアのクラウドサービス「IDCFクラウド」の一部システムに、第三者が侵入し、サービスの一部に障害が出ている
• 発生は10月7日の午前3時40分ごろ。影響が出たのは、「東日本第1リージョン」
• 障害を解消するための調査を進めていて、障害が出ていない他の領域も、安全性を確認している
• 対象の利用者には、個別に連絡している

書かれていないこと：影響を受けた利用者の数、情報漏えいの有無、復旧の見通し、利用者がとるべき具体的な行動。

3件を並べて見えること（事実の範囲）

どの件でも、原因の詳細や、利用者がとるべき具体的な行動は、報道の本文にはほとんど書かれていません。 だからこそ、公式の案内を待つ・確認することが大事です。

自分でできる対策（私の一般的なアドバイス）

ここから先は、公式の案内ではありません。一般的な考え方です。

① パスワードの使い回しをやめる

同じパスワードを複数のサービスで使っていると、1か所で漏れた場合に、他のサービスにも入られるおそれがあります。重要なサービスから順に、別のパスワードにしていきます。

② 二段階認証を有効にする

パスワードが漏れても、もう1つの認証がないと入れないようにできます。使えるサービスでは、有効にしておくのがおすすめです。SMSで届く認証コードを使う場合は、SMSが届かないときの記事も参考にしてください。

③ 公式を装った連絡に注意する

こういう時期は、公式を装ったメールやSMSが増えやすいです。リンクからIDやパスワードを入力せず、公式のアプリや、自分で開いた公式サイトから確認します。

④ 使っていないサービスのアカウントを整理する

使っていないサービスに、データを置きっぱなしにしていないか、確認します。保存しているデータの中身（重要な書類や個人情報）を、思い出しておくのも有効です。

⑤ 公共のWi-Fiでの操作に注意する

銀行やポイントのアプリは、できれば自分のモバイル回線で使います。公衆Wi-Fiの記事に、考え方をまとめています。

まとめ

• 今週は、楽天ドライブ（1万5382アカウントの保存データ）、Gポイント（会員識別子が最大約7万件の可能性）、IDCFクラウド（一部システムへの侵入と障害）の報道が続いた
• 3件は、事業者も、被害の形も違う。ひとまとめにはできない
• 報道の本文には、原因の詳細や、利用者の具体的な対策は、ほとんど書かれていない。公式の案内を確認する
• 一般的な対策は、パスワードの使い回しをやめる、二段階認証、公式を装った連絡への注意、使っていないアカウントの整理

ニュースが出るたびに慌てるより、普段から備えておくほうが、結果的にラクです。

出典：ケータイ Watch、ASCII.jp

• Gポイントに不正アクセス、「会員識別子」最大約7万件流出の可能性（2026年10月5日）
• IDCFクラウドで障害、「東日本第1リージョン」への不正アクセス（2026年10月7日）
• 「楽天ドライブ」で不正アクセス、保存データ1万5382件が閲覧・取得（2026年10月6日）
• 楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出（2026年10月6日）

本記事にはアフィリエイト広告を含みます。当サイトのリンクを経由して商品・サービスへお申し込みいただいた場合、提携先企業から成果報酬を受け取ることがあります。 また、運営者は楽天グループに所属する社員であり、紹介プログラムを通じた報酬を受け取る場合があります。記事内容・評価は広告の有無にかかわらず、運営者の実体験と調査に基づき作成していますが、 上記の関係性をご理解のうえお読みください。詳しくは免責事項・アフィリエイト表記をご覧ください。

楽天モバイルの通信エリア・電波状況について気になることがある方は、公式の電波改善・調査依頼フォームからご相談いただけます。