前川泰徳 (メロンパンマン)

楽天のアカウントを持っている人は、今夜10分だけ確認してください 楽天のサービスで「身に覚えのないログイン」「パスワードが初期化された」という報告が増えています（日経 10/26）。 先に結論。 ・楽天が破られた、という発表ではありません ・楽天の説明は「他のサービスから漏れたID・パスワードの使い回しを狙われている」 ・だから一番効くのは「楽天のパスワードが他と同じなら今夜変える」。加えてパスキーと二要素認証 僕も今夜、自分の楽天アカウントで同じ設定をしました。10分でした。 ※2026年10月26日時点の公開情報にもとづく筆者の整理です。 ━━━━━━━━━━ ■ 今週の楽天の話は3つ混ざっている ①楽天会員IDへの「試し打ち」 どこか別で漏れたメール＋パスワードの組を、楽天で片っ端から試されている。使い回している人だけが入られる。楽天が検知して初期化しているのは守る側の動き ②楽天トラベルの不正アクセス（10/26公表） 海外ホテル予約サイト・多言語サイトで最大約354万件。楽天会員のパスワードは含まれないと楽天は説明。使っていなければ対象外 ③楽天証券の「50%補償」 2025年7月に決まった方針で、今回新しく出たものではない たとえるなら、マンションの鍵が盗まれたのではなく、「よそで拾った合鍵の束を、全部屋に順番に差している人がいる」。自分の部屋だけ違う鍵なら、開かない。 ━━━━━━━━━━ ■ 今夜やること（楽天会員ID・10分） 入口：PCなら my.rakuten.co.jp をアドレス欄に直接打つ。スマホなら楽天市場アプリ→自分の名前→my Rakuten。 メールやSMSのリンクからは行かない。今週は「楽天です、再設定を」の偽メールが増えます。 ①ログイン履歴を見る 「会員情報の確認変更」→ログイン履歴。見覚えのない端末があれば「すべてのデバイスからログアウト」→パスワード変更 ②パスワードが他と同じなら変える 今回の攻撃はこれだけを狙っている。使い回していないなら飛ばしていい ③パスキーを登録 「アカウントとセキュリティ」→「パスキーの管理」→「新しいパスキーを設定する」→メールの認証コード→Face ID/指紋で完了。 注意：楽天はパスワードを消せないので、口は残る。だから④もやる ④メールアドレスによる二要素認証を有効に 同じ画面の「メールアドレスによる二要素認証」→「有効にする」→パスワード→メールの認証コード→完了。 注意：一度有効にすると自分では解除できない（電話のみ）。登録メールが今使っているものか、先に確認 ⑤登録メール・電話・住所に変更がないか一目見る ━━━━━━━━━━ ■ 楽天証券を持っている人は、もう一段 楽天証券は別ID。別に設定が要る。 ・パスキー（1アカウント1つ） ・取引制限：投資信託の買付以外を止める。解除に本人確認が要るので、入られても資産が外に出ない ・ログイン・約定・出金の通知を全部オン 補償の50%は「元々持っていた株を勝手に売られた損」が対象外。「補償があるから」ではなく、入られない・動かせない、を先に。 ━━━━━━━━━━ ■ やらなくていいこと ・楽天トラベルの件は、海外サイトを使っていなければ何もしなくていい ・楽天を解約する、使うのをやめる → 不要。使い回しの問題であって、楽天を使っているかの問題ではない ・「楽天です」のメールのリンクを踏んで対応する → これが一番危ない。自分でアプリを開く ━━━━━━━━━━ ■ この秋の流れの中で 漏えいは「大量収集→突き合わせ→認証情報のテスト→高精度フィッシング→乗っ取り」の順に進む、とずっと書いてきました。今回の楽天は「認証情報のテスト」のフェーズです。この秋に漏れた名簿の中身が、今、楽天で試されている。楽天が次だったというだけで、明日は別のサービスで同じことが起きる。 医療機器で言えば、「院内の全機器を同じ暗証番号にしていたら、一台の番号が漏れた瞬間に全部開く」。機器ごとに番号を変える、というだけの話を、ネットのアカウントでもやる。 まず、できるところから。今夜、10分。 詳しい手順と出典はnoteに書きました。 note.com/taichi_endoh/n/n33a… ━━━━━━━━━━ 出典：日本経済新聞（10/26）／楽天ヘルプ「メールアドレスによる二要素認証」／INTERNET Watch「楽天トラベル不正アクセス」（10/26）／楽天証券「補償方針」（2025/7/25・2026/2/18更新）／楽天証券「パスキー認証操作ガイド」 ※本記事は筆者の整理と個人的見解です。画面の項目名はバージョンで変わることがあります。被害の可能性があれば楽天サポートと警察（#9110）へ。筆者はセキュリティの専門職ではなく、一次情報を現場の言葉に翻訳しています。間違いがあれば指摘してください。