原因一部公表 不正アクセス情報の漏えい

楽天証券の社債購入者の情報漏えいの可能性、NTTデータ委託先のシステムに不正アクセス(延べ362件)

このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部

この事件のまとめ

何が
楽天証券株式会社のデジタル特典付き社債の特典申込などで使う外部サービス(NTTデータの委託先が提供する「デジタル証券プラットフォーム」)で、不正アクセス・情報の漏えい。
いつ
2026年10月31日に公表(発生・発覚は2026年10月30日)。
原因
一部公表:委託先・取引先から。
影響
楽天証券が販売した「デジタル特典付き社債」の3銘柄(カゴメ第1回、西日本旅客鉄道第80回、近鉄グループホールディングス第135回)を購入した一部のお客様の情報、延べ362件(漏えいの可能性)。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
外部サービスの提供元であるNTTデータの委託先のシステムが第三者から不正アクセスを受け、中の情報が外部に持ち出された可能性がある。楽天証券自身のシステムが攻撃されたものではない。侵入経路や技術的な要因は、委託先が調査中。
侵入の入り口
NTTデータの委託先が提供するシステム「デジタル証券プラットフォーム」

影響

人数・件数
延べ362件(楽天証券が販売した「デジタル特典付き社債」の3銘柄(カゴメ第1回、西日本旅客鉄道第80回、近鉄グループホールディングス第135回)を購入した一部のお客様)
注:延べ件数
情報の種類
公表されていません
漏えい
漏えいの可能性
二次被害
現時点で、本件が原因と考えられる不正アクセスや不正取引は確認されていないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 楽天証券や関係会社を装った不審なメール・SMS・電話に注意し、記載のURLへのアクセスや個人情報の入力をしない
  • パスキー認証を未設定のお客様は設定する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。

経過

  1. NTTデータの委託先のシステムが第三者から不正アクセスを受けたとされる発生日。 [出典s1]

  2. 楽天証券が第1報を公表。NTTデータからの報告で情報漏えいの可能性が判明し、原因と影響範囲を調査中と発表。 [出典s1]

出典(公式の発表)

  1. [s1]楽天証券「外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について」(2026年10月31日)

この内容は2026年11月2日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →