楽天モバイルユーザーの方以外はご存じないのではないかと思いますが、タイトルは楽天モバイルユーザーなら50GBまで無料で使えるクラウドストレージの楽天ドライブに関するトラブルです。
先週の中頃だったと思いますが、私のスマホに「Your Rakutenn Drive Hacked」というプッシュ通知が入りました。
私はその通知を開きませんでしたが、ロック画面から通知内容が読めたのです。
通常、私はプッシュ通知に関しては重要だと思うもの以外は開かずに削除してしまうので、楽天ドライブの通知も開かずに削除してしまいました。
削除後、念のために楽天ドライブにアクセスしたところ挙動がいつもと異なって、IDの入力を求められましたが入力しませんでした。
同様の通知は翌日と翌々日にも入り、私の場合は３日間続けて通知を受けたのです。
そして、４日目、楽天から以下の内容のメールが届きました。
平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。
この度、お客様の楽天会員アカウントが第三者によってログインされた可能性がございましたため、セキュリティ保護の観点から、お客様の楽天会員アカウントのパスワードを初期化いたしました。
引き続き楽天会員アカウントをご利用いただくためには、以下の方法でパスワードを再設定していただきますようお願い申し上げます。
<パスワードの再設定方法>
※PCまたはスマートフォンのブラウザより操作してください。
- 楽天市場トップページにアクセス
※ページ上にご登録されたお名前が表示される場合は、以下の方法でログアウトしてください。「ログイン」が表示されている場合は、2へ。
-PC： お名前の表示の下にある「ログアウト」をクリック
-スマートフォン： 画面最下部にある「ログアウト」をタップ- 「ログイン」画面を開く
-PC： 画面右側の「ようこそ、楽天市場へ」の下にある「ログイン」をクリック
-スマートフォン： 画面上部の「ログイン」をタップ- 楽天会員ログイン画面下部の「ユーザID・パスワードを忘れた場合」をクリック
- 「確認メールを送信する」をクリック
- 楽天会員アカウントに登録しているメールアドレスに届いた「[楽天]ユーザID確認･パスワード再設定」という件名のメールを確認
- メール本文に記載されているURLをクリック
- メールアドレスを入力し、「パスワードの再設定へ進む」ボタンをクリック
- 表示されたページの内容に従って新しいパスワード、文字認証を入力し、
規約を確認の上、「以下の規約に同意して新しいパスワードを登録する」をクリック以上でパスワードの再設定は完了となります。
万が一、身に覚えのないご利用やご注文が確認された場合は、楽天市場トップページより「ヘルプ」をクリックいただき、「ヘルプ・問い合わせトップ」画面下部の「楽天市場へ問い合わせる」から「楽天市場お客様サポートセンター」へお問い合わせください。
不正利用などからお客様の楽天会員アカウントを保護するために必要な手続きであるため、何卒ご理解、ご了承のほどよろしくお願い申し上げます。
※本メールはご登録いただいたメールアドレス宛に自動的に送信されています。
※本メールは楽天からのメールを装ったフィッシングメールへの対策として、URLや電話番号などをメール本文に記載しておりません。
※パスワードリセットの措置は、楽天会員規約9条に基づき実施しています。
※本メールは送信専用です。ご返信いただきましてもお答えできませんのでご了承ください。楽天グループ株式会社
その後、楽天モバイルのサイトを確認したところ、次のアナウンスを見つけました。
この連絡から、私が思っていたより深刻な状況になっていることを察し、すぐにパスワードを再設定しました。
ネット上にも次の情報がありました。
実は、最初私は楽天からのパスワード初期化の連絡も疑ったのです。もう何が正しいのかわからなくなっていました。しかし、楽天市場にログインできなくなっていたため、これは本当に初期化されたのだと思い、パスワードの再設定をしたのです。
パスワードを再設定してからは、不審なプッシュ通知が止まりました。
不正ログインを受けた者としては、どこまでの情報が漏洩しているのかが不安です。
それを今回のトラブルの楽天窓口に問い合わせたところ、「調査中のため、お答えできません。」との返答でした。
上記の記事の末尾に次の文面がありましたが、私も早急な解明を願いたいです。
最近、本物の企業から届く“お知らせ”メールと、不正なメールの見分けがますます難しくなっている。今回のように公式アプリから届いたように見える通知まで疑わなければならないとなると、ユーザーは何を信じればいいのかわからなくなってしまう。何が原因で何が起きたのか、早急に明らかにしてほしい。