楽天モバイルが提供するクラウドストレージサービス「楽天ドライブ」（Rakuten Drive）の公式アプリから送信されたように見える不審なプッシュ通知が表示される事象が発生し、「データ漏洩」や「ハッキングした」といった文言を含む通知が表示されたとして話題になっている。楽天ドライブのサポートチームは、担当チームが緊急調査を行っているとし、「通知を開いたり、操作したりしないでください」と利用者に注意を呼びかけている。
事案の詳細
今回の件は、クラウドストレージサービス「楽天ドライブ」の公式アプリにおいて、同アプリから送信されたように見える不審なプッシュ通知が多数の利用者の端末に表示されたことを受けて表面化した。通知には「データが漏えいした」「アカウントをハッキングした」「支払いに失敗した」「金銭を支払え」といった、不安をあおる内容の文言が記載されており、支払いを促すボタンが表示されるケースも報告されている。これらの文面は、一般にセキュリティ侵害や不正アクセス、さらには金銭の支払いを連想させる表現で構成されており、利用者の注意を強く引く内容だった。
これに対し運営元である楽天モバイル／楽天ドライブサポートチームは、状況を把握するための緊急調査を進めているとし、利用者に向けて「通知を開いたり、操作したりしないでください」と注意喚起を行っている。現時点で運営元が示しているのは、担当チームによる緊急調査を行っていることと、問題の通知への反応や操作を避けるよう求める行動喚起であり、通知が表示された経緯や原因についての断定的な説明は控えられている。また、実際にデータの漏洩やファイルの削除が発生したかどうか、利用者のアカウント情報やデータが流出したかどうかについても、現時点では言及していない。
運営元の発信からは、通知を起点に利用者が何らかの操作をしてしまうことを抑止する意図が読み取れる。具体的には、表示された通知をタップして内容を確認したり、通知から遷移した先で追加の操作を行ったりする行為を避けるよう求めており、利用者側の不用意な対応が新たなリスクにつながり得る点に注意を向けている。実際にX（旧Twitter）などのSNS上では、同様の通知が届いたとするスクリーンショット付きの報告が相次いでおり、こうした状況を踏まえて、運営元は公式サポートサイトなどを通じて継続的に情報を更新していく方針を示している。
影響と背景
「データ漏洩」や「ハッキング」といった表現は、個人や企業のデータ管理に直結する不安を呼び起こしやすく、クラウドストレージサービスの公式アプリから送信されたように見える通知として表示されることで、正規の案内と誤認されるおそれがある。その結果、利用者が通知を信用してタップしたり、記載されたボタンから支払いなどの操作を行ってしまうリスクが高まる。アプリ通知という日常的な導線で表示されることもあり、短時間で広範な利用者に影響が及びやすい。
楽天ドライブ側が「緊急調査を行っている」としたことから、事案の全容や影響範囲は今後の調査結果の公表を待つ段階にあり、問題の原因や攻撃手法の詳細は現時点で不明とされている。一方で、利用者にはまず問題の通知を起点とした操作を避けることが強く求められている。なお、現時点では楽天ドライブに保存されたデータへの第三者による不正アクセスや、実際のデータ漏洩・ファイル削除の発生が確認されたとの発表はなく、「通知が本当に楽天ドライブから送信されたものか」「どのような経路で表示されているのか」といった技術的な背景についても、詳細は現時点で不明とされている。
対策・今後の展望
- 通知を開かない・操作しない：運営元が呼びかけている通り、問題の通知が表示されてもタップせず、内容確認のための操作をしない。通知に「データ漏洩」「アカウントをハッキングした」「支払いに失敗した」「金銭を支払え」などの文言が含まれている場合は特に注意し、表示された画面上のボタンやリンクを押さない。
- 運営元の公式発表を確認する：楽天ドライブサポートチームが「担当チームが緊急調査を行っている」としており、調査の進展に応じて情報が更新される可能性がある。公式サポートサイトや公式SNSなどの正規の案内・注意喚起の内容を継続的に確認し、最新の指示に従う。
- 不審な挙動があれば記録する：不審な通知が表示された日時、端末の種類、通知の文面、表示されたボタンやリンクの有無など、状況を後から説明できる情報を控え、必要に応じてサポート窓口への問い合わせ時に提示できるようにする。可能であれば、通知画面のスクリーンショットを保存し、誤って通知をタップしてしまった場合の操作履歴も合わせて把握しておく。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIが支援する中小企業のMDR（Managed Detection and Response）運用では、業務端末に届く「緊急」「漏洩」「ハッキングした」などの強い文言の通知をきっかけに、利用者がリンクを開いてしまう事案が繰り返し見られる。実際の診断では、通知やポップアップの真偽を確認する社内手順が未整備のまま放置されているケースが多く、今回の楽天ドライブのように正規サービスをかたる不審通知が広がった場合、同様の行動パターンによって被害が拡大する可能性がある。
【観点②：セキュリティ専門家でない人への平易な解説】例えるなら、玄関に「家が盗まれました」と書かれた紙が貼られていて、慌てて書かれた番号へ電話してしまうようなものだ。つまり、「不安にさせて行動させる」ことで次の操作を引き出す通知は、内容よりもまず距離を置くことが大切になる。今回のような「データ漏洩」「ハッキングした」といった強い言葉を用いる通知は、必ずしも事実をそのまま示しているとは限らないため、まず公式情報を確認し、社内ルールに従って報告・相談することが重要になる。
【観点③：中小企業が今週中にできること】まず、社内で業務用スマホや端末に届く不審通知は「開かずにスクリーンショットだけ残して報告する」と決め、担当者に周知する。次に、楽天ドライブなど主要な業務システムの運営元から案内が出た際に誰が確認し、現場へ伝えるかを決める。最後に、同様の通知が出た端末の有無を簡単に聞き取り、情報を一本化する。こうした基本的な体制を整えることで、今回のような不審通知に対しても、利用者が単独で判断して行動するリスクを減らし、組織として適切な対応を取りやすくなる。