Ngày 13 tháng 10 năm 2026, Rakuten Mobile công bố rằng giấy chứng nhận thanh toán trong trang dành cho hội viên “my Rakuten Mobile” có khả năng bị bên thứ ba xem được.
Xin nói trước: tác giả là nhân viên của Rakuten Group. Tuy nhiên, bài viết này chỉ dựa trên thông báo chính thức đã được công bố và bài đưa tin của Keitai Watch. Mình không dùng bất kỳ thông tin nội bộ nào. Đây là quan điểm cá nhân.
Kết luận
- Đối tượng là giấy chứng nhận thanh toán có thể lấy từ “my Rakuten Mobile”
- Lỗ hổng được phát hiện qua kiểm tra đánh giá lỗ hổng. Việc sửa hệ thống đã hoàn tất vào ngày 20 tháng 6 năm 2026
- Theo thông báo chính thức, sau khi kiểm tra các bản ghi có thể xác nhận được, hiện tại chưa xác nhận có việc bên thứ ba xem trộm v.v.
- Thông tin có khả năng bị xem: họ tên, địa chỉ, số điện thoại, lượng dữ liệu sử dụng, cước sử dụng và các thông tin chi tiết khác v.v.
- Không bao gồm thông tin tài chính như thẻ tín dụng, và lịch sử cuộc gọi
- Số người thuộc đối tượng, khoảng thời gian có thể bị xem v.v. không được ghi trong phạm vi mình xác nhận được
Những gì được ghi trong thông báo chính thức
Nguồn là thông báo chính thức của Rakuten Mobile (ngày 13 tháng 10 năm 2026).
Chuyện gì đã xảy ra
- Qua kiểm tra đánh giá lỗ hổng do chính Rakuten Mobile thực hiện, phát hiện giấy chứng nhận thanh toán có nguy cơ bị bên thứ ba xem được
- Thủ đoạn được giả định là bên thứ ba dùng một chương trình cụ thể nào đó để cố ý thực hiện những thao tác đặc biệt mà khi sử dụng bình thường sẽ không làm
Thông tin có khả năng bị xem
- Có: họ tên, địa chỉ, số điện thoại, lượng dữ liệu sử dụng, cước sử dụng và các thông tin chi tiết khác v.v.
- Không có: thông tin tài chính như thẻ tín dụng, lịch sử cuộc gọi v.v.
Cách xử lý của công ty
- Ngày 20 tháng 6 năm 2026 (thứ Bảy), đã hoàn tất các biện pháp như chỉnh sửa hệ thống
- Đã báo cáo cho cơ quan chức năng liên quan (tên cơ quan không được ghi)
- Công ty cho biết sẽ tiếp tục kiểm tra định kỳ hệ thống và tăng cường cơ chế kiểm soát
- Hướng dẫn người dùng cảnh giác với các liên lạc đáng ngờ mạo danh công ty
Đầu mối liên hệ
- Điện thoại: 0800-600-6660 (mở cửa quanh năm, 9:00〜17:00)
- Các đầu mối khác như biểu mẫu hoặc email không được ghi trong thông báo
Những điều không được ghi
Đây có lẽ là phần người đọc quan tâm nhất.
- Số người thuộc đối tượng. Cũng không ghi là người đang dùng hợp đồng hiện tại hay cả người đã hủy hợp đồng trước đây
- Lỗ hổng tồn tại từ khi nào (khoảng thời gian có thể bị xem)
- Ngày phát hiện (có ghi là tháng 6 năm 2026 nhưng không ghi đến ngày. Ngày hoàn tất sửa chữa là 20 tháng 6)
- Có liên lạc riêng đến người thuộc đối tượng hay không, và liên lạc bằng cách nào
- Việc cụ thể người dùng nên làm (như đổi mật khẩu)
- Tên cơ quan chức năng liên quan, ngày báo cáo
- Lời xin lỗi (trong phạm vi mình xác nhận được, mình không tìm thấy)
Câu “hiện tại chưa xác nhận có việc xem trộm” là kết quả sau khi kiểm tra các bản ghi có thể xác nhận được. Mình nghĩ đọc cho chính xác thì đây không phải là khẳng định chắc chắn rằng không có ai xem. (Đây là cách đọc của mình)
Một vụ việc khác được đăng trên cùng trang
Trên trang chính thức của Rakuten Mobile “Về việc công bố vụ rò rỉ thông tin người dùng cụ thể” (ngày cập nhật: 13 tháng 10 năm 2026), vụ việc lần này được đăng cạnh một vụ việc khác. Mình tách ra để tránh nhầm lẫn.
| Vụ A | Vụ B (lần này) | |
|---|---|---|
| Thời điểm nhận biết | Tháng 2 năm 2025〜tháng 1 năm 2026 | Tháng 6 năm 2026 |
| Nguyên nhân | Bên thứ ba truy cập bằng ID và mật khẩu bị lấy trái phép từ bên ngoài công ty | Có khả năng xem được giấy chứng nhận thanh toán bằng thao tác đặc biệt |
| Loại thông tin | Ngày sinh, địa chỉ, số điện thoại, địa chỉ email, số điện thoại đã gọi đến, nơi gửi và nhận SMS, thời gian liên lạc, lượng dữ liệu sử dụng v.v. | Họ tên, địa chỉ, số điện thoại, lượng dữ liệu sử dụng, cước sử dụng, thông tin chi tiết v.v. |
| Bên thứ ba xem | Đã ở trạng thái có thể xem (nhiều lần) | Hiện tại chưa xác nhận |
| Cách xử lý | Liên lạc đến người thuộc đối tượng, đề nghị đổi mật khẩu v.v. | Hoàn tất chỉnh sửa hệ thống ngày 20 tháng 6 năm 2026 |
Trên trang không xuất hiện tên “my Rakuten Mobile”. Vụ B có thể chính là vụ giấy chứng nhận thanh toán lần này, nhưng trong phạm vi mình xác nhận được thì trên trang không có chỗ nào ghi rõ là cùng một vụ.
Lời khuyên chung của mình
Dưới đây là những lưu ý chung, không riêng cho vụ này. Đây không phải hướng dẫn chính thức.
- Cảnh giác với liên lạc mạo danh công ty. Thông báo chính thức cũng ghi lưu ý tương tự. Không mở liên kết trong SMS hoặc email, hãy xác nhận qua ứng dụng chính thức hoặc trang đã lưu dấu trang
- Dù bị hỏi mật khẩu, mã PIN hay mã xác thực qua điện thoại hoặc hướng dẫn trên màn hình, cũng không cung cấp
- Vì họ tên, địa chỉ, số điện thoại có thể bị biết, khi nhận cuộc gọi hoặc thư từ đáng ngờ thì đừng tin ngay, hãy xác nhận qua đầu mối chính thức
- Xem lại xem mình có dùng chung một mật khẩu cho các dịch vụ khác không
- Khi lo lắng, hãy liên hệ đầu mối ghi trong thông báo chính thức
Cách nhận biết liên lạc đáng ngờ mình đã tổng hợp ở một bài khác (bài “Cách xác nhận SMS, email, cuộc gọi ‘từ Rakuten Mobile’ có thật hay không, kể cả khi không đọc được tiếng Nhật”). Danh sách đầu mối có trong bài về nơi liên hệ (bài hướng dẫn đầu mối liên hệ hỗ trợ của Rakuten Mobile).
Tham khảo: các bài liên quan trong cùng tuần
- Truy cập trái phép Rakuten Drive (tháng 10 năm 2026)
- Tổng hợp tuần về các tin truy cập trái phép và cách tự phòng bị
Tổng kết
- Giấy chứng nhận thanh toán trong “my Rakuten Mobile” có khả năng bị bên thứ ba xem được (công bố ngày 13 tháng 10 năm 2026)
- Việc sửa chữa hoàn tất ngày 20 tháng 6 năm 2026. Hiện tại chưa xác nhận có bên thứ ba xem
- Thông tin có khả năng bị xem là họ tên・địa chỉ・số điện thoại・lượng dữ liệu sử dụng・cước sử dụng・thông tin chi tiết v.v. Không bao gồm thông tin tài chính và lịch sử cuộc gọi
- Số người thuộc đối tượng, khoảng thời gian, việc có liên lạc riêng hay không v.v. không được ghi trong phạm vi mình xác nhận được
- Lưu ý đối với liên lạc đáng ngờ cũng được hướng dẫn chính thức
Điều kiện và nội dung có thể được cập nhật. Vui lòng xác nhận thông tin mới nhất trong thông báo chính thức của Rakuten Mobile. Nội dung bài viết này tính đến ngày 14 tháng 10 năm 2026.
Nguồn:
- Rakuten Mobile “Thông báo” (ngày 13 tháng 10 năm 2026) https://network.mobile.rakuten.co.jp/information/news/other/3888/
- Rakuten Mobile “Về việc công bố vụ rò rỉ thông tin người dùng cụ thể” (ngày cập nhật: 13 tháng 10 năm 2026) https://corp.mobile.rakuten.co.jp/guide/privacy/tokuteiriyoujoho/announcement/
- Keitai Watch “Rakuten Mobile xuất hiện lỗ hổng hệ thống, địa chỉ và số điện thoại v.v. có thể bị bên thứ ba xem” (ngày 13 tháng 10 năm 2026) https://k-tai.watch.impress.co.jp/docs/news/2147800.html
Bài viết này có chứa quảng cáo liên kết. Nếu bạn đăng ký sản phẩm hoặc dịch vụ qua liên kết trên trang này, chúng tôi có thể nhận được hoa hồng từ đối tác. Ngoài ra, người vận hành trang là nhân viên của Rakuten Group và có thể nhận thù lao qua chương trình giới thiệu nhân viên. Nội dung và đánh giá trong bài được viết dựa trên trải nghiệm thực tế. Chi tiết xem tại phần Miễn trừ trách nhiệm. Miễn trừ trách nhiệm & Tiết lộ liên kết
Bài viết này có sử dụng dịch máy. Vui lòng tham khảo trang đa ngôn ngữ trên website chính thức của Rakuten Mobile để biết điều kiện chính xác.
Nếu bạn có thắc mắc về khu vực phủ sóng hoặc chất lượng tín hiệu của Rakuten Mobile, có thể liên hệ qua mẫu đề nghị khảo sát và cải thiện sóng chính thức.
