楽天モバイル 支払い証明書の第三者閲覧の可能性

楽天モバイル株式会社は2026年10月13日、同社の契約者向けサービス「my 楽天モバイル」において、利用者の個人情報を含む支払い証明書が第三者に閲覧される可能性があったと発表しました。

対象となる支払い証明書には、氏名、住所、電話番号、データ利用量、利用料金などの情報が含まれています。

同社によると、2026年6月20日にシステム改修などの対応を完了しており、確認できる範囲の記録を調査した結果、第三者による閲覧や二次被害は確認されていません。

「my 楽天モバイル」の支払い証明書に脆弱性

今回の問題は、楽天モバイルが実施した脆弱性診断テストによって判明しました。

「my 楽天モバイル」は、楽天モバイルの契約者が利用料金や契約情報などを確認できるサービスです。利用料金の支払い完了後には、領収書の代わりとなる支払い証明書をダウンロードすることもできます。

楽天モバイルの説明によると、第三者が特定のプログラムなどを使用し、通常のサービス利用では行わない特殊な操作を意図的に実施した場合、本来閲覧できないはずの支払い証明書を閲覧できる可能性がありました。

ただし、具体的な脆弱性の仕組みや、影響を受ける可能性があった契約者数、問題が存在していた期間などは、今回確認した公式発表では明らかにされていません。

閲覧される可能性があった個人情報

楽天モバイルが公表した内容によると、第三者に閲覧される可能性があった支払い証明書には、以下の情報が含まれていました。

情報の種類	閲覧される可能性
氏名	あり
住所	あり
電話番号	あり
データ利用量	あり
利用料金	あり
その他の明細情報	あり
クレジットカードなどの金融情報	対象外
通話履歴	対象外

今回の問題では、氏名や住所、電話番号など、個人を特定できる情報が閲覧対象となる可能性がありました。

これらの情報が第三者に知られた場合、利用者本人を装った連絡や、実際の契約情報を利用したフィッシング詐欺などに悪用されるリスクが考えられます。

一方で、楽天モバイルは、クレジットカードなどの金融情報や通話履歴は対象の支払い証明書に含まれていないと説明しています。

現時点で情報の不正閲覧が確認されたわけではなく、実際に個人情報が流出したと断定できる状況ではありません。

2026年6月20日に修正完了、第三者による閲覧は確認されず

楽天モバイルは、今回の問題について2026年6月20日にシステム改修などの対応を完了したと発表しています。

その後、同社が確認できる範囲の記録を調査した結果、第三者による支払い証明書の閲覧などは確認されていません。

また、今回の問題に関連する二次被害についても、確認されていないとしています。

ただし、調査結果はあくまで同社が確認できる範囲の記録に基づくものです。すべての不正閲覧の可能性が完全に否定されたことを意味するものではありません。

楽天モバイルは本件について関係当局への報告を済ませており、今後はシステムの定期点検やチェック体制の強化などを通じて再発防止に取り組む方針です。

過去の契約者にも通知、不審な連絡に注意

楽天モバイルは今回の問題について、現在の契約者だけでなく、過去に契約していた利用者も含めてメールによる通知を行っています。

ただし、過去の契約者全員が今回の脆弱性による影響を受けたと確認されたわけではありません。

同社は、現時点で二次被害を確認していないとしたうえで、楽天モバイルを装った不審な連絡に注意するよう呼びかけています。

利用者は、楽天モバイルを名乗るメールやSMSが届いた場合でも、記載されたリンクを安易に開かず、公式サイトや公式アプリから情報を確認することが重要です。

また、身に覚えのない請求や不審な電話があった場合は、相手に個人情報や認証コードを伝えず、公式窓口に確認することが推奨されます。

専用問い合わせ窓口

楽天モバイルは、今回の問題に関する専用問い合わせ窓口を設置しています。

• 電話番号： 0800-600-6660
• 受付時間： 9:00〜17:00
• 受付日： 年中無休

この窓口は今回の問題専用となっており、その他の問い合わせには個別に対応できない場合があるとしています。

今回の問題が示す個人情報保護の課題

今回の問題では、通常の操作では閲覧できない情報が、特殊な操作によって第三者から参照される可能性がありました。

支払い証明書は料金の確認や確定申告などに利用される書類ですが、氏名や住所、電話番号といった重要な個人情報も含まれています。

そのため、通信事業者には、ログイン認証だけでなく、個々の書類に対するアクセス権限が適切に制御されているかを継続的に検証することが求められます。

今回、楽天モバイルは自社の脆弱性診断テストによって問題を発見し、修正を完了したと説明しています。

一方、影響を受ける可能性があった人数や脆弱性が存在していた期間など、利用者が影響範囲を判断するための詳細は公表されていません。

今後、追加の調査結果や影響範囲に関する情報が公表されるかが注目されます。

2026年11月4日時点で確認できる公式発表では、脆弱性は修正済みで、第三者による閲覧や二次被害は確認されていません。

情報源： 楽天モバイル株式会社「【重要】支払い証明書の第三者閲覧の可能性について」（2026年10月13日発表）、楽天モバイル公式サポート「利用明細と各種明細の確認方法」