楽天証券の情報漏えいは自分も対象？社債3銘柄と確認方法

楽天証券の口座を持っているだけで、今回の情報漏えいの対象になるわけではありません。2026年10月31日の発表で対象とされたのは、カゴメ・JR西日本・近鉄グループホールディングスの特定の社債を購入した一部の顧客です。延べ362件に、情報漏えいの可能性があります。

「口座のパスワードまで流出したの？」と不安になりますよね。『ハテナのつづき』のナギです。わたしが気になったのは、対象となる購入条件と、口座の乗っ取りとの違いでした。2026年11月2日に確認した公式情報をもとに、自分が対象か確かめる順番まで整理します。

自分も対象？該当する社債はこの3銘柄

最初に見るのは、口座を開設した時期よりも、購入した社債の名前です。楽天証券が今回挙げた銘柄と条件は、下の3つ。同じ企業の商品でも、株式や別の回号の社債まで対象に含まれるという発表ではありません。

対象の社債	発行日	楽天証券が示した対象条件
カゴメ株式会社第1回無担保社債	2023年2月21日	購入した一部の顧客
西日本旅客鉄道株式会社第80回無担保社債	2024年6月19日	購入した一部の顧客
近鉄グループホールディングス株式会社第135回無担保社債	2026年7月24日	100万円以上購入した顧客

見落としたくないのは、近鉄の対象条件には100万円以上という購入金額があることです。カゴメとJR西日本については「一部」とされており、楽天証券の発表だけでは、個々の購入者が該当する細かな条件まで読み取れません。

楽天証券でNISAや投資信託だけを利用していて、これらの社債を買っていない場合、今回公表された対象条件には当たりません。ただし、これは今回の事案の範囲についての説明。別のフィッシング被害まで起きないと保証するものではありません。

不正アクセスを受けたのは、どこのシステム？

「楽天証券の不正アクセス」という言葉だけでは、普段ログインしている証券口座のシステムが攻撃されたようにも見えます。楽天証券は今回、自社システムへの不正アクセスではないと明確に説明しています。

問題が起きたのは、NTTデータの委託先が提供する「デジタル証券プラットフォーム」です。楽天証券が販売したデジタル特典付き社債の、特典申し込みなどに使われる外部サービスに関係する事案でした。楽天証券の発表は、発生日時を2026年10月30日と記載しています。

NTTデータも10月31日、社債購入者への特典付与を支援する「STdirectServices」の停止を発表しています。同サービスで利用する委託先のSaaSサービスに不正アクセスがあったためで、関係各社と状況の確認を進めるとしています。

「延べ362件」は362人という意味ではない

数字を見ると被害の大きさをつかみたくなりますが、楽天証券の表現は「延べ362件」です。重複を除いた実人数として362人と公表しているわけではありません。この記事でも、人数に置き換えず件数のまま扱います。これは楽天証券が販売した対象社債に関する公表件数です。

一般に「延べ」は、同じ人に関する分が重複して数えられる場合もある数え方です。ただ、今回どのように重複を扱ったのか、3銘柄それぞれ何件だったのかは、この発表では分かりません。実人数を独自に計算することもできません。

また、発表されたのは情報が外部に持ち出された可能性です。「362件すべての流出が確定した」と読むと、調査中という段階が抜け落ちてしまいます。件数と確定の有無は、見出しだけで判断せずに受け止めたいところです。今後の調査で情報の詳細が示されるかも、続報の確認点になります。

ログインIDやパスワードは含まれる？

口座を使う側にとって、いちばん気になる部分ですね。楽天証券は、ログイン用IDとパスワード、取引に必要な各種情報について、漏えいした可能性のある情報には含まれないとの報告を受けたと説明しています。

10月31日の発表時点では、この事案が原因と考えられる不正アクセスや不正取引も確認されていません。今回の発表だけから「証券口座が乗っ取られた」「保有する資産が勝手に売られた」と結びつける根拠はありません。

では、氏名や住所などはどうなのか。楽天証券の当該発表では、漏えいした可能性のある個人情報の項目は具体的に列挙されていません。一般的な情報漏えい事件から想像して、今回も同じ項目が流出したと補うことはできません。

対象か調べるなら、購入記録と個別連絡から

自分の状況を確かめるには、楽天証券の公式サイトを普段のブックマークなどから開き、購入記録や取引書類で銘柄名・回号・購入金額を照合するのが出発点です。特典の呼び名だけより、社債の正式名称が手掛かりになります。

楽天証券は、影響が確認された顧客に個別に連絡する方針です。ただし、当該発表には個別連絡の完了日や全員への連絡方法までは示されていません。「まだメールがないから対象外」と即断できる段階ではないんですね。

該当する社債を買った記憶があるのに判断できない場合は、公式サイトのお客様サポートから問い合わせてください。「どの社債を、いくら購入したか」を伝えると、今回の対象条件に沿って相談できます。不審なメールに返信して調べてもらうのは避けましょう。

関連するメールやSMSが届いたら

今回の発表では、楽天証券や関係会社になりすましたメール・SMS・電話への注意も呼び掛けています。ただ、注意が必要ということと、特定の受信メールが今回流出した情報で送られたということは別。届いた事実だけで、流出の対象だとは分かりません。

不審な連絡に載っているリンクは使わず、個人情報も入力しないでください。楽天証券は、メールでパスワードや暗証番号などの入力を求めることはないと説明しています。差出人名や見慣れたロゴだけを頼りに手続きを進めないことが大切です。

メールの真偽に迷ったときは、PCウェブへ自分でログインし、直近2週間のメール配信履歴と照合する方法もあります。ただし、問い合わせへの返信や入金エラーの連絡などは履歴の対象外です。履歴にないという理由だけで、一律に偽物とは決められません。

入力してしまった場合は、口座を守る対応を先に

偽サイトらしき画面にログイン情報や取引暗証番号を入れてしまった場合は、今回の社債の対象かどうかより、口座を守る対応が先です。楽天証券の公式サイトからパスワード・暗証番号の変更を行い、カスタマーサービスセンターへ連絡してください。

楽天証券は、不正アクセスの疑いがある場合、取引・ログイン・出金などを制限できると案内しています。制限は自動音声で24時間受け付けています。窓口は受信した連絡に書かれた番号を使わず、自分で開いた公式サイトから探しましょう。

今回の発表では、未設定の人にパスキー認証の設定も呼び掛けています。対象の社債を買った人は購入記録と個別案内へ、不審な画面に入力した人は口座保護へ。自分に起きていることに合わせて、必要な一歩から進めてください。