楽天会員1億件とされるデータが闇で販売も楽天は漏えいを否定

「楽天のデータが売られているって、自分の情報も流れたの？」
「会社が否定しているなら、何もしなくていいの？」

チップス

ボス！楽天会員の情報が1億件も闇で売られてるらしいでしゅ！ぼくのポイントが危ないでしゅ！

ボス

落ち着け。売っている側がそう言っているだけで、楽天は漏えいを確認していないと答えている。こういうときこそ、事実と主張を分けて見るんだ

「〇〇の会員データ販売」という話は、本物の漏えいもあれば、古いデータの寄せ集めや詐欺のこともあります。
この記事では、報道と楽天の説明をもとに分かっている事実を整理し、利用者が取るべき行動をまとめます。

3行で分かるニュースのポイントは以下の通りです。

真偽が分からない段階でも、利用者ができる備えは変わりません。

楽天会員データ販売の主張の概要

今回の話は、まだ「漏えい」ではなく「販売者の主張」の段階です。

闇フォーラムに出された投稿の中身

報道によると、10月4日に闇フォーラムで、約1億100万件の楽天会員情報とされるデータの販売投稿が確認されました。
販売者はこれを「楽天のデータベース」と説明し、700ドルで売りに出していました。
投稿の主な内容は以下の通りです。

1億件を超えるデータが700ドルという価格は、規模に比べてかなり安い設定です。

楽天グループの説明

楽天グループは取材に対し、情報漏えいが発生したという事実は確認されていないと回答しました。
サンプルとして載っていたデータについても、該当するアカウントなどは確認されていないとしています。
楽天の回答の要点は以下の通りです。

なお、楽天モバイルは「楽天ドライブ」への不正アクセスを公表していますが、楽天グループは販売投稿との関連には言及せず、こちらについては利用者に案内しているとしています。

チップス

楽天が違うって言ってるなら、安心していいんでしゅか？

ボス

「確認されていない」は「無かった」とは少し違う。ただ、売り手の言葉をそのまま信じる理由もない。

販売の主張から読み取れることと利用者の備え

真偽が定まらない段階でも、こうした投稿は利用者に別のリスクを生みます。

「データ販売」の投稿が本物とは限らない

闇フォーラムでの販売投稿は、すべてが新しい漏えいによるものとは限りません。
過去に別の場所で流出した情報を集め直し、有名な企業名を付けて売るケースもあります。
今回の投稿を見るときのポイントは以下の通りです。

ただし、楽天の調査結果がこれから変わる可能性もあるため、続報には注意が必要です。

利用者が今できること

データが本物かどうかに関係なく、こうした報道のあとには楽天をかたる詐欺メールが増えやすくなります。
「あなたの情報が漏えいしました」という文面で、偽サイトに誘導する手口です。
利用者が取りたい行動は以下の通りです。

どれも、漏えいの有無が分かるのを待たずにできることです。

チップス

ぼく、楽天と同じパスワードをあちこちで使ってましゅ……

ボス

それが一番まずい。どこかひとつで漏れれば、全部の鍵を渡したのと同じだ。今日のうちに変えておけ。

まとめ

約1億100万件の楽天会員情報とされるデータが闇フォーラムで売りに出されましたが、楽天は漏えいの事実を確認していないと回答しています。
現時点では、あくまで販売者の主張にとどまります。
真偽にかかわらず、詐欺メールへの警戒とパスワードの使い回しをやめることが、利用者にとって一番確実な備えといえます。

ボス

ふふふ。騒ぎのときこそ、詐欺師は動く。真偽より先に、自分の鍵を確かめることだ

チップス

パスワード、全部バラバラにしてきましゅ！

ダークウェブの監視や脅威情報の分析は、企業のセキュリティでますます求められている分野です。
その力を生かせる案件は、以下から探せます。