楽天モバイル「支払い証明書」が第三者に閲覧される可能性　氏名・住所・電話番号など含む

楽天モバイル株式会社は2026年10月13日、「my 楽天モバイル」からダウンロードできる支払い証明書について、第三者から閲覧される可能性があったと発表しました。

楽天モバイルが実施した脆弱性診断テストで判明したもので、第三者が特定のプログラムなどを利用し、通常のサービス利用では行わない特殊な操作を意図的に実施することで、他の利用者の支払い証明書を閲覧できる可能性があったとしています。

支払い証明書に含まれる情報

第三者から閲覧される可能性があった支払い証明書には、以下のような情報が含まれています。

一方、クレジットカードなどの金融情報や通話履歴は含まれていないとしています。

楽天モバイルによると、本件については2026年6月20日までにシステム改修などの対応を完了しています。

また、同社が確認できる範囲の記録を調査した結果、2026年10月13日時点で第三者による実際の閲覧は確認されていません。

本件については、すでに関係当局への報告も行われています。

楽天モバイルは、現時点で本件に関連する二次被害は確認されていないとしています。

ただし、氏名、住所、電話番号、利用料金などの情報が万一第三者に取得されていた場合、利用者本人の情報を含んだ、より信頼性の高いフィッシングメールや詐欺電話などに悪用される可能性があります。

楽天モバイルは、本件の案内の中で、同社を装った不審な連絡などに注意するよう利用者に呼びかけています。

「支払い内容の確認」「料金の返金」「本人確認」「契約内容の確認」などを理由に、メールやSMSから偽サイトへ誘導するフィッシングにも注意が必要です。

楽天モバイルを名乗るメールやSMSを受信した場合でも、本文中のリンクをすぐに開かず、「my 楽天モバイル」や楽天モバイル公式サイトを直接開いて状況を確認してください。

楽天モバイルは、システムの定期点検やチェック体制の強化などを進め、再発防止に取り組むとしています。