“乐天Drive(楽天ドライブ)遭非法访问”。
今天,这条新闻传开了。
你会想:“和我有关系吗?”对吧。会这么想。
先说明一下,本站的运营者是乐天集团的员工,也使用了Rakuten Mobile的推荐链接。
正因如此,本文只写报道中能确认的事实。推测会写明是推测。
30秒总结
- 乐天Drive于2026年10月6日公布发生了非法访问
- 保存数据被获取、查看的账户为1万5382个
- 账户名等信息涉及687个账户。其中313个账户,加密后的密码也在对象之内
- 原因据称是系统管理用账户的认证信息被非法获取
- 据称会向相关用户逐一通知
- 称目前尚未确认有次生危害
什么是乐天Drive
乐天Drive是乐天集团提供的云存储服务。是可以把照片、文档等数据保存在互联网上的服务。
ASCII.jp的报道中,没有写功能和费用。
发生了什么(报道的内容)
这是ASCII.jp作为乐天Drive的公告所传达的内容。
受到影响的内容
| 信息 | 数量 | 期间、日期 |
|---|---|---|
| 保存数据(照片、文档等) | 1万5382个账户 | 2026年1月29日〜9月17日期间被获取、查看 |
| 账户名、显示名称、头像图片的URL | 687个账户 | 8月27日被获取、查看 |
| 加密后的密码,以及加密时附加的字符串 | 上述687个中的313个账户 | 同上 |
关于密码,据称乐天Drive说明已做了使其难以还原的处理。
原因
据称是系统管理用账户的认证信息被非法获取,内部被访问。认证信息是如何泄露的、使用了什么手法,报道中没有写。
乐天方面的应对
报道中的应对措施如下。
- 已切断非法访问的路径,并加强了监控体制
- 正在限制应用的下载和新账户的发放
- 向相关用户逐一通知
- 目前尚未确认有次生危害
续报(2026年10月7日追记)
据Keitai Watch的报道(2026年10月6日17:42发布),又查明了以下内容。
- 公布的主体是乐天Symphony。其表示,“乐天Drive”的部分系统遭到第三方非法访问
- 正在推进通过邮件等方式通知相关用户,并向有关当局报告
- 目前尚未确认有次生危害
- 7月也曾确认有冒充该服务的可疑推送通知,并提醒用户不要对支付要求等作出回应
对用户的指引(报道中的内容)
- 相关人员会通过邮件等方式收到单独联系
- 如果出现不明来历的登录或账户异常、没有头绪的账单、威胁性的联系,或疑似冒充的接触,要求不要打开或回应,向乐天Drive的窗口或警方咨询
- 咨询渠道,报道称有网页的咨询表单,以及电话临时支持窗口(0800-600-6600,全年无休,9点〜17点)
电话号码是报道中的记载。请注意假冒的联系方式,确认是否为乐天Drive官方网站上刊登的号码之后再联系。
关于数量的写法
ASCII.jp报道称“687个账户中的313个账户,密码相关信息也在对象之内”。Keitai Watch把313个账户写在另一个段落里,没有明确写是包含在687之内。数字本身,两家报道一致。
尚未写明的内容
报道正文中,没有写以下内容。
- 非法访问被发现的时期(数据被查看、获取的期间,写的是1月29日〜9月17日)
- 认证信息泄露的经过,以及手法的详情
- 加强监控以外的具体防止再发措施
- 报告对象的当局名称
- 应用下载限制和新账户发放限制的解除时间
- 是否建议更改密码,以及更改的步骤
详细内容,请在乐天Drive的支持网站(https://support.rakuten-drive.com/hc/ja)上刊登的“【重要】关于“乐天Drive”发生非法访问”中确认。
我没能确认这个官方页面本身(外部获取被拒绝)。本文的内容基于ASCII.jp和Keitai Watch的报道。
用户应当确认的事项
以下不是官方的指引,而是我的一般性建议。
① 确认自己是否用过乐天Drive
请回想一下手机的应用列表和保存过的数据。想不起来用过的人,大概不在对象之内,但确切情况请以官方指引为准。
② 注意冒充个别通知的“假冒”
据称会向相关用户逐一通知。在这种时候,冒充官方的邮件和SMS容易增多。
- 不要从邮件或SMS的链接中输入ID或密码
- 通过官方应用,或自己打开的官方网站来确认
③ 重新检查密码的重复使用
如果在其他服务中也使用了与乐天Drive相同的密码,更改一下会更放心。可以使用两步验证的服务,建议启用。
④ 掌握保存过的数据内容
请回想一下是否保存过重要文件或个人信息。之后收到通知时,这会成为判断该怎么做的依据。
关于社交媒体上看到的其他信息
同一天,在社交媒体上,另一起信息泄露的说法也成为话题。
但是,就我确认过的范围而言,那个说法的真伪和泄露源都不清楚。请不要与这次乐天Drive的事件混淆。 本文不涉及。
总结
- 2026年10月6日,乐天Drive公布了非法访问
- 保存数据被获取、查看的为1万5382个账户。账户信息为687个账户(其中313个账户,加密后的密码也在对象之内)
- 原因据称是管理用账户认证信息被非法获取。称目前尚未确认有次生危害
- 发现时期、手法的详情、给用户的具体行动指引,报道正文中没有写
- 详情请以官方公告为准。请注意冒充的邮件、SMS
信息有可能更新。请务必确认官方公告。
来源:ASCII.jp、Keitai Watch
本文包含联盟营销广告。如果您通过本站链接申请相关商品或服务,我们可能会从合作企业获得报酬。此外,运营者是乐天集团的员工,也可能通过员工推荐计划获得报酬。文章内容与评价均基于运营者的真实体验与调查完成,与是否存在广告无关。详情请参阅免责声明与联盟营销说明。 免责声明与联盟营销说明
本文包含机器翻译内容。正式条件请以乐天移动官方网站的多语言页面为准。
如果您对乐天移动的通信区域·信号状况有疑问,可以通过官方的 电波改善调查申请表 进行咨询。