- 01结论
- 02官方公告中写了什么
- 03未写明的内容
- 04另一起事件刊登在同一页面上
- 05我的一般性建议
- 06参考:同一周的相关文章
- 07总结
2026年10月13日,乐天移动公告称,会员专用页面“my 楽天モバイル”的付款证明书,可能被第三方查看。
先声明一下。笔者是乐天集团的员工。不过,本文只基于公开的官方公告和ケータイ Watch的报道,没有使用任何公司内部的信息。以下为个人看法。
结论
- 涉及的是可从“my 楽天モバイル”获取的付款证明书
- 是通过漏洞诊断测试发现的。系统修复已于2026年6月20日完成
- 官方公告称,调查了能够确认的范围内的记录,目前未确认有第三方查看等情况
- 可能被查看的信息有姓名、地址、电话号码、数据使用量、使用费用、其他明细信息等
- 不包含信用卡等金融信息,也不包含通话记录
- 涉及的人数、可能被查看的期间等,在我能确认的范围内没有写明
官方公告中写了什么
出处是乐天移动的官方公告(2026年10月13日)。
发生了什么
- 在乐天移动自行实施的漏洞诊断测试中,发现付款证明书有可能被第三方查看
- 设想的手法是,第三方使用特定程序等,有意进行正常使用时不会做的特殊操作
可能被查看的信息
- 有:姓名、地址、电话号码、数据使用量、使用费用、其他明细信息等
- 没有:信用卡等金融信息、通话记录等
公司的应对
- 2026年6月20日(周六),完成了系统改造等应对措施
- 已向相关主管部门报告(未写明部门名称)
- 今后将致力于系统的定期检查和检查体制的强化
- 提醒用户注意冒充该公司的可疑联系等
咨询窗口
- 电话:0800-600-6660(全年无休,9:00~17:00)
- 表单、邮件等其他窗口,公告中没有写
未写明的内容
这一点,我想是读者比较关心的地方。
- 涉及的人数。也没有写是现有签约用户还是过去的签约用户
- 漏洞是从什么时候开始存在的(可能被查看的期间)
- 发现的日期(写了2026年6月,但没有写具体日子。修复完成日是6月20日)
- 是否会单独联系涉及的用户,以及如何联系
- 用户应当采取的具体对应措施(更改密码等)
- 相关主管部门的名称、报告的日期
- 道歉的表述(在我能确认的范围内,没有找到)
“目前未确认有查看”,是调查了能够确认的范围内的记录后的结果。我认为准确的读法是,这并不是断言没有被查看过。(这是我的读法)
另一起事件刊登在同一页面上
乐天移动官方网站的“关于特定用户信息泄露事件的公告”(更新日:2026年10月13日)中,并列刊登了此次事件和另一起事件。为避免混淆,分开来写。
| 事件A | 事件B(此次) | |
|---|---|---|
| 发现时间 | 2025年2月~2026年1月 | 2026年6月 |
| 原因 | 第三方使用在公司外部被非法获取的ID和密码进行访问 | 通过特殊操作,付款证明书可能被查看 |
| 信息种类 | 出生日期、地址、电话号码、电子邮件地址、通话对方的电话号码、SMS的收发对象、通信时间、数据使用量等 | 姓名、地址、电话号码、数据使用量、使用费用、明细信息等 |
| 第三方查看 | 处于可被查看的状态(多次) | 目前未确认 |
| 应对 | 联系涉及的用户、请求更改密码等 | 2026年6月20日完成系统改造 |
页面上没有出现“my 楽天モバイル”这个名称。事件B有可能就是此次付款证明书的事件,但页面上没有明确写明两者相同,这是我能确认的范围。
我的一般性建议
以下并不限于这起事件,是一般性的注意事项。不是官方的指示。
- 留意冒充该公司的联系。官方公告中也写了同样的提醒。不要打开SMS或邮件中的链接,而是通过官方App或书签进行确认
- 即使被电话或画面提示询问密码、暗码或验证码,也不要告诉对方
- 考虑到姓名、地址、电话号码可能被他人知晓,遇到可疑的电话或邮寄物时,不要立刻相信,要通过官方窗口确认
- 检查一下是否与其他服务使用了相同的密码
- 感到不安时,向官方公告中的窗口咨询
关于如何分辨可疑联系,我在另一篇文章中做了整理。窗口一览,在咨询方式的文章中。
参考:同一周的相关文章
- 乐天Drive的非法访问(2026年10月)
- 非法访问报道的一周汇总,以及自己能做的防范
总结
- “my 楽天モバイル”的付款证明书可能被第三方查看(2026年10月13日公告)
- 修复已于2026年6月20日完成。目前未确认有第三方查看
- 可能被查看的信息为姓名、地址、电话号码、数据使用量、使用费用、明细信息等。不包含金融信息和通话记录
- 涉及人数、期间、是否单独联系等,在我能确认的范围内没有写明
- 官方也提醒要注意可疑联系
条件和内容可能会更新。最新信息请以乐天移动的官方公告为准。本文内容截至2026年10月14日。
出处:
- 乐天移动“お知らせ”(2026年10月13日) https://network.mobile.rakuten.co.jp/information/news/other/3888/
- 乐天移动“特定利用者情報の漏洩事案の公表について”(更新日:2026年10月13日) https://corp.mobile.rakuten.co.jp/guide/privacy/tokuteiriyoujoho/announcement/
- ケータイ Watch“楽天モバイルでシステム脆弱性、第三者に住所や電話番号など閲覧される可能性”(2026年10月13日) https://k-tai.watch.impress.co.jp/docs/news/2147800.html
本文包含联盟营销广告。如果您通过本站链接申请相关商品或服务,我们可能会从合作企业获得报酬。此外,运营者是乐天集团的员工,也可能通过员工推荐计划获得报酬。文章内容与评价均基于运营者的真实体验与调查完成,与是否存在广告无关。详情请参阅免责声明与联盟营销说明。 免责声明与联盟营销说明
本文包含机器翻译内容。正式条件请以乐天移动官方网站的多语言页面为准。
如果您对乐天移动的通信区域·信号状况有疑问,可以通过官方的 电波改善调查申请表 进行咨询。