楽天証券で、顧客のメールアドレスが漏えいした可能性があるというニュースを見かけました。
私自身、楽天証券を利用しているので、こういった話題は他人事ではありません。最初は「証券口座の情報まで漏れたのだろうか」と心配になりましたが、調べてみると、今回対象となったサービスは限定されているようです。
何が起きたのか、私の利用状況はどうだったのか、そして今回の件で気になったことをまとめておきます。
楽天証券でメールアドレス2,109件が漏えいした可能性
楽天証券は2026年11月5日、外部委託先への不正アクセスにより、顧客のメールアドレス2,109件が漏えいした可能性があると発表しました。
対象となったのは、楽天証券が提供している「経済指標アラートメール」の登録メールアドレスです。世界各国の経済指標が公表された際に、予想値と結果をメールで知らせるサービスです。
このサービスの情報提供元はミンカブ・ジ・インフォノイドで、メール配信にはアララのサービスが利用されていました。今回、不正アクセスを受けたのはメール配信を担当する外部サービスです。
楽天証券によると、アララへの不正アクセスは10月27日に発生し、経済指標アラートメールは28日から配信を停止。楽天証券は11月4日夕方に報告を受け、翌5日に公表しました。
口座のIDやパスワードも漏れたのか？
証券口座を使っている身として、一番気になるのは保有資産やログイン情報への影響です。
今回、漏えいの可能性があるとされたのは、経済指標アラートメールの登録先メールアドレスです。氏名、ログインID、パスワード、証券口座の情報などが今回の事案で漏えいした事実は、現時点では確認されていません。
つまり、楽天証券の取引システム自体が侵入され、口座の資産や認証情報が流出したという発表ではありません。ただし「確認されていない」ことと、調査が完全に終わっていることは別なので、今後の続報も確認したいところです。
私も楽天証券を使っているけれど、今回は対象外の可能性が高そう
私も楽天証券を利用しているので、自分が対象になっていないか確認してみました。
今回の対象サービスは「経済指標アラートメール」ですが、私はこのメールサービスを利用していませんでした。
そのため、今回公表された2,109件の対象には含まれていない可能性が高そうです。通常の約定通知や配当金通知などとは別のメールサービスなので、楽天証券に口座を持っているだけで全員が対象になるわけではありません。
もっとも、利用していなければあらゆる情報漏えいの危険がなくなるわけではありません。自分が使っている金融サービスの通知には、引き続き注意したいと思っています。
メールアドレスだけでも安心しきれない理由
メールアドレスだけでは、通常、証券口座から直接お金を引き出すことはできません。ただし、気になるのはフィッシング詐欺への悪用です。
楽天証券を装って「安全確認のためログインしてください」「不正利用がありました」といったメールが届けば、本物の連絡だと思って偽サイトを開いてしまう人がいるかもしれません。
私も、メールに記載されたリンクを不用意に押さず、楽天証券の公式アプリや自分で保存したブックマークからログインするようにしたいと思います。パスキーなど、利用できる認証方法の設定やログイン・取引履歴の確認も大切です。
気になるのは、外部委託先から情報が漏れてしまうこと
今回、私が特に気になったのは、楽天証券自身のシステムではなく、外部のメール配信サービスが不正アクセスを受けたという点です。
アララのメール配信サービスに関する不正アクセスは、楽天証券だけの問題ではありません。運営会社側の発表を伝える報道では、2026年11月2日時点で約7,700万件のメールアドレスが持ち出されたとされます。ただし重複を含む可能性があり、この数字は楽天証券の顧客数を示しているわけではありません。
さらに楽天証券は10月31日にも、NTTデータの委託先が関わる別のサービスへの不正アクセスにより、デジタル特典付き社債の購入者について延べ362件の情報が漏えいした可能性を公表していました。今回のメール配信サービスとは別の事件です。
いまはどの企業も外部サービスを使って業務を効率化しています。便利な一方、預けた情報を委託先や再委託先がどのように管理しているのか、利用者側にはなかなか見えません。サービス本体が安全でも、周辺の仕組みが攻撃を受ければ影響が広がりうるのだと、改めて感じました。
楽天証券の利用をやめるべきなのか？
私自身は、今回の報道を受けてすぐに楽天証券の利用をやめるつもりはありません。
今回のメール漏えい疑いと、証券口座の不正取引は分けて考えるべきです。少なくとも公表されている情報からは、今回の事件によって私の証券口座が侵入されたと判断する材料はありません。
ただ、金融サービスを安心して使うためには、委託先を含めた安全管理や、問題が起きた際の情報公開の早さが重要だと思います。今後の調査結果と再発防止策は引き続き確認していきたいです。
まとめ：私は対象サービスを使っていなかったが、注意は続けたい
楽天証券のメールアドレス2,109件が漏えいした可能性があるというニュースを見て、利用者として少し心配になりました。
調べてみると、今回の対象は「経済指標アラートメール」に登録していたメールアドレスで、私はそのサービスを利用していませんでした。そのため、ひとまず自分への直接的な影響は小さそうです。
とはいえ、メール配信の委託先を通じて個人情報が漏れる可能性があるという問題は、楽天証券に限らず考えておきたいことだと思います。
普段から公式アプリでログインし、不審なメールには反応しない。特別なことではありませんが、こうした基本的な対策を続けながら、今後も楽天証券を使っていこうと思っています。
参考資料
- 楽天証券：委託先への不正アクセスによるメールアドレスの漏えいの可能性について（2026年11月5日）
- 楽天証券：メールサービスの案内
- 楽天証券：10月31日公表の別の情報漏えいの可能性について
- Impress Watch：アララのメール配信サービスでの不正アクセス
※本記事は2026年11月6日時点の公表情報を基にした個人の感想です。漏えい範囲や調査内容は今後更新される可能性があります。
コメント