“Rakuten Drive bị truy cập trái phép”.
Hôm nay, tin này đã được đưa ra.
“Mình có liên quan không?” bạn sẽ nghĩ vậy đúng không. Có chứ.
Nói trước một điều: người điều hành trang này là nhân viên của Tập đoàn Rakuten, và cũng dùng liên kết giới thiệu của Rakuten Mobile.
Chính vì vậy, trong bài viết này mình chỉ viết những sự thật xác nhận được qua báo chí. Phần suy đoán sẽ được viết sao cho nhận ra được đó là suy đoán.
Tóm tắt trong 30 giây
- Rakuten Drive đã công bố vào ngày 6/10/2026 rằng đã xảy ra truy cập trái phép
- Dữ liệu lưu trữ bị lấy và xem ở 15,382 tài khoản
- Thông tin như tên tài khoản ở 687 tài khoản. Trong đó, ở 313 tài khoản, mật khẩu đã mã hóa cũng nằm trong phạm vi bị ảnh hưởng
- Nguyên nhân được cho là thông tin xác thực của tài khoản quản trị hệ thống bị lấy trái phép
- Người dùng thuộc đối tượng được cho là sẽ được thông báo riêng
- Hiện tại chưa xác nhận thiệt hại thứ cấp, theo thông báo
Rakuten Drive là gì
Rakuten Drive là dịch vụ lưu trữ đám mây do Tập đoàn Rakuten cung cấp. Đây là dịch vụ cho phép lưu dữ liệu như ảnh hay tài liệu trên internet.
Trong bài báo của ASCII.jp không viết về tính năng hay giá cước.
Chuyện gì đã xảy ra (nội dung báo chí)
Đây là nội dung ASCII.jp đưa tin dựa trên thông báo của Rakuten Drive.
Những thứ bị ảnh hưởng
| Thông tin | Số lượng | Thời gian / ngày |
|---|---|---|
| Dữ liệu lưu trữ (ảnh, tài liệu, v.v.) | 15,382 tài khoản | Bị lấy và xem từ 29/1 đến 17/9/2026 |
| Tên tài khoản, tên hiển thị, URL ảnh hồ sơ | 687 tài khoản | Bị lấy và xem vào 27/8 |
| Mật khẩu đã mã hóa và chuỗi ký tự thêm vào khi mã hóa | 313 tài khoản trong 687 tài khoản nêu trên | Như trên |
Về mật khẩu, Rakuten Drive được cho là giải thích rằng đã xử lý để khó khôi phục lại.
Nguyên nhân
Được cho là thông tin xác thực của tài khoản quản trị hệ thống bị lấy trái phép, dẫn đến bị truy cập vào bên trong. Diễn biến và thủ đoạn khiến thông tin xác thực bị lộ thì không được viết.
Biện pháp của phía Rakuten
Các biện pháp được đưa tin như sau.
- Đã chặn đường truy cập trái phép và tăng cường hệ thống giám sát
- Đang hạn chế việc tải ứng dụng và cấp tài khoản mới
- Sẽ thông báo riêng cho người dùng thuộc đối tượng
- Hiện tại chưa xác nhận thiệt hại thứ cấp
Tin tiếp theo (bổ sung ngày 7/10/2026)
Qua bài đưa tin của Keitai Watch (đăng lúc 17:42 ngày 6/10/2026), đã biết thêm những nội dung sau.
- Chủ thể công bố là Rakuten Symphony. Đã nêu rõ rằng một số hệ thống của “Rakuten Drive” bị bên thứ ba truy cập trái phép
- Đang tiến hành thông báo cho người dùng thuộc đối tượng bằng email, v.v. và báo cáo với cơ quan chức năng liên quan
- Hiện tại chưa xác nhận thiệt hại thứ cấp
- Vào tháng 7, cũng đã xác nhận các thông báo đẩy đáng ngờ giả danh dịch vụ, và đã cảnh báo đừng phản hồi các yêu cầu thanh toán, v.v.
Hướng dẫn cho người dùng (nội dung được đưa tin)
- Người thuộc đối tượng sẽ được liên lạc riêng bằng email, v.v.
- Nếu có đăng nhập không nhớ, tài khoản bất thường, khoản thanh toán không rõ, liên lạc mang tính đe dọa, hoặc tiếp xúc có vẻ là mạo danh, thì được yêu cầu không mở hay phản hồi, mà hãy trao đổi với đầu mối của Rakuten Drive hoặc cảnh sát
- Nơi liên hệ được đưa tin là biểu mẫu liên hệ trên Web và đường dây hỗ trợ tạm thời qua điện thoại (0800-600-6600, mở cửa quanh năm từ 9 giờ đến 17 giờ)
Số điện thoại là theo ghi chép của báo chí. Hãy cẩn thận với thông tin liên hệ giả, và hãy kiểm tra xem đó có đúng là số được đăng trên trang chính thức của Rakuten Drive không trước khi liên hệ.
Về cách ghi số lượng
ASCII.jp đưa tin “trong 687 tài khoản, 313 tài khoản cũng bị ảnh hưởng thông tin liên quan đến mật khẩu”. Keitai Watch viết 313 tài khoản ở một đoạn khác và không nêu rõ là nằm trong 687. Bản thân các con số thì trùng khớp ở cả hai bài báo.
Những điều chưa được viết
Trong nội dung các bài báo, những điều sau không được viết.
- Thời điểm phát hiện truy cập trái phép (còn khoảng thời gian xác nhận dữ liệu bị xem và lấy thì được ghi là từ 29/1 đến 17/9)
- Diễn biến khiến thông tin xác thực bị lộ, và chi tiết thủ đoạn
- Biện pháp ngăn tái diễn cụ thể ngoài việc tăng cường giám sát
- Tên cơ quan chức năng được báo cáo
- Thời điểm gỡ bỏ hạn chế tải ứng dụng và hạn chế cấp tài khoản mới
- Việc khuyến nghị đổi mật khẩu, và các bước thực hiện
Để biết nội dung chi tiết, hãy kiểm tra “【重要】「楽天ドライブ」における不正アクセスの発生について” được đăng trên trang hỗ trợ của Rakuten Drive (https://support.rakuten-drive.com/hc/ja).
Bản thân trang chính thức này thì mình chưa xác nhận được (việc truy xuất từ bên ngoài bị từ chối). Nội dung bài viết này dựa trên các bài báo của ASCII.jp và Keitai Watch.
Những điều người dùng nên kiểm tra
Từ đây không phải hướng dẫn chính thức, mà là lời khuyên chung của mình.
① Kiểm tra xem mình có từng dùng Rakuten Drive không
Hãy nhớ lại danh sách ứng dụng trên điện thoại và dữ liệu mình đã lưu. Người không nhớ là đã dùng thì nhiều khả năng không thuộc đối tượng, nhưng để chắc chắn hãy kiểm tra qua hướng dẫn chính thức.
② Cẩn thận “mạo danh” giả làm thông báo riêng
Người dùng thuộc đối tượng được cho là sẽ nhận thông báo riêng. Vào những thời điểm thế này, email và SMS giả danh chính thức dễ tăng lên.
- Đừng nhập ID hay mật khẩu từ liên kết trong email hay SMS
- Hãy kiểm tra từ ứng dụng chính thức, hoặc từ trang chính thức do chính mình mở
③ Xem lại việc dùng chung mật khẩu
Nếu bạn đã dùng cùng mật khẩu với Rakuten Drive cho các dịch vụ khác, đổi đi sẽ yên tâm hơn. Với dịch vụ dùng được xác thực hai bước, nên bật lên.
④ Nắm rõ nội dung dữ liệu đã lưu
Hãy nhớ lại xem mình có lưu giấy tờ quan trọng hay thông tin cá nhân không. Khi nhận thông báo sau này, đó sẽ là căn cứ để quyết định cần làm gì.
Về thông tin khác thấy trên mạng xã hội
Trong cùng ngày, trên mạng xã hội cũng đang có bàn tán về một tuyên bố rò rỉ thông tin khác.
Tuy nhiên, tuyên bố đó, trong phạm vi mình xác nhận được, thì chưa biết thật giả lẫn nguồn rò rỉ. Đừng nhầm lẫn với vụ Rakuten Drive lần này. Bài viết này không đề cập.
Tổng kết
- Ngày 6/10/2026, Rakuten Drive đã công bố truy cập trái phép
- Dữ liệu lưu trữ bị lấy và xem ở 15,382 tài khoản. Thông tin tài khoản ở 687 tài khoản (trong đó 313 tài khoản cũng bị ảnh hưởng mật khẩu đã mã hóa)
- Nguyên nhân được cho là thông tin xác thực của tài khoản quản trị bị lấy trái phép. Hiện tại chưa xác nhận thiệt hại thứ cấp, theo thông báo
- Thời điểm phát hiện, chi tiết thủ đoạn, và hướng dẫn hành động cụ thể cho người dùng thì không được viết trong nội dung các bài báo
- Chi tiết hãy kiểm tra ở thông báo chính thức. Cẩn thận email và SMS mạo danh
Thông tin có thể được cập nhật. Hãy nhớ kiểm tra thông báo chính thức.
Nguồn: ASCII.jp, Keitai Watch
- Rakuten Drive, truy cập trái phép làm lộ dữ liệu lưu trữ của 1.5万 (15 nghìn) tài khoản (6/10/2026) (tiếng Nhật)
- “Rakuten Drive” bị truy cập trái phép, 15,382 dữ liệu lưu trữ bị xem và lấy (6/10/2026) (tiếng Nhật)
Bài viết này có chứa quảng cáo liên kết. Nếu bạn đăng ký sản phẩm hoặc dịch vụ qua liên kết trên trang này, chúng tôi có thể nhận được hoa hồng từ đối tác. Ngoài ra, người vận hành trang là nhân viên của Rakuten Group và có thể nhận thù lao qua chương trình giới thiệu nhân viên. Nội dung và đánh giá trong bài được viết dựa trên trải nghiệm thực tế. Chi tiết xem tại phần Miễn trừ trách nhiệm. Miễn trừ trách nhiệm & Tiết lộ liên kết
Bài viết này có sử dụng dịch máy. Vui lòng tham khảo trang đa ngôn ngữ trên website chính thức của Rakuten Mobile để biết điều kiện chính xác.
Nếu bạn có thắc mắc về khu vực phủ sóng hoặc chất lượng tín hiệu của Rakuten Mobile, có thể liên hệ qua mẫu đề nghị khảo sát và cải thiện sóng chính thức.
