ROMSEN

2chで話題になったニュースを
短時間で読める まとめサイト

ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認 ★3


ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認

2026年10月4日、サイバー犯罪フォーラム上で「SELLING Rakuten Japan 101M」と題し、楽天の会員情報とするデータ約1億100万件を販売する投稿が確認されました。

販売者はデータを「rakuten.co.jp database」と説明し、総レコード数を「101M」、販売価格を700ドルと記載しています。投稿にはサンプルとして、氏名、メールアドレス、電話番号、住所、生年月日、会員ランク、楽天ポイント残高、最終ログイン日時などを含む複数行のデータが掲載されています。

セキュリティ対策Labがサンプル18件について楽天の公開情報と照合したところ、少なくとも楽天PointClubの会員ランクと「過去6カ月のランク対象ポイント数・獲得回数」の関係について、公開されているランク判定条件との明確な矛盾は確認できませんでした。
(略)
サンプルには氏名・住所だけでなく楽天サービスの利用状況を示す項目
投稿に掲載されたサンプルには、一般的な連絡先情報だけでなく、楽天の会員・ポイントサービスに関連するとみられる項目が並んでいます。

詳細はソース先 セキュリティ対策Lab セキュリティニュース 更新日時 2026/10/6
https://rocket-boys.co.jp/security-measures-lab/rakuten-101m-data-sale-unverified-20261004/

ネット民のコメント

  • https://video.fc2.com/ja/content/20220228U77Wdv4z

  • 自社利益だけを守り顧客が不利益を被り危険にさらされても責任を取らないような企業はもう信用できないな〜

  • 何かをやれと命令するのは容易く、それ以外のモラルのないことはやるなというのを1から10まで教えるのは困難

  • 犯罪歴ないんならプライバシーなんてどうでもいいだろと言っていたザッカーバーグが描いた世界になってきた

  • そのうちに買い物をしていなくても、銀行口座から勝手に金を引き出されるという事案が出て来る可能性もある

  • 公式には確認されてないと発表してるが、確認できなかっただけで抜かれたか、抜かれてないけど全てを調べきれないので確認されてないにとどめているか

  • AI開発企業の中国Z.aiが8月に発表したオープンなAIモデル「GLM-5.3」の性能Mythos級

  • 最高だなハッカー楽天モバイル契約してたけど何故か最初から入ってたSIMが勝手に死んだから解約した物理的にどうなんだあれは

  • https://finance.biggo.jp/news/a79fb363-002c-486e-8cd8-9167d0cff514

  • なんで受け付けなくなったのか知らんけど、あそこまでこっちに不便かけるくせに、ハッカーはウェルカムだったらむかつくから、どうかあの面倒くささのまま堅牢であって欲しい

  • 主犯格細野晴臣が北朝鮮カルト創価学会の生活保護不正受給者や革マル派の指名手配犯を教唆し配電盤に細工し発火&停電させた悪質かつ卑劣な威力業務妨害事件。

  • https://photozou.jp/photo/show/3226768/255047691

  • 楽天会員情報のダークウェブ販売疑惑に楽天は「漏えい事実は未確認」と回答。公開サンプル18件も該当なしと説明。真偽は今後の調査結果に注目です。

  • ネットで株や競馬したりゲームは買うが、買い物はama一択でしかも日用品とかは買わずに店頭で買うんだわ

  • https://news.yahoo.co.jp/expert/articles/56eb9de1ed332079e5d9bf51afae47953d615993

  • なんでもこれにより各社から金銭やらの賠償があるはずでこれでしばらくは働かなくても凌げるというのだ

  • これでyoutubeを使って通信できるぜと思ったけど通信する相手がいなかったのでポエムツールに改修した

  • この甲斐あってyoutubeが許す限り様々なデータのストレージとしてyoutubeを利用できるようにはなった

  • そこは知らんよ。販売しますってされた内容が実際に流出した物か？の証拠がないから、振り込みしたら商品送ります詐偽の可能性(商品画像自体が生成物のでたらめ)があるし、誰が買うんだ？って印象。

  • 昔2ちゃんの時に間違って自分の携帯の電話番号とメアド貼り付けてしまったが電話どころか迷惑メールの1通も来なかった

  • 普通に考えると、まずログインするために二段階で登録アドレスやSMSによる承認が必要なら、ログイン自体ができないんじゃないかね。

  • おとぎ話やゲームとかでは大抵コントロールを失って滅茶苦茶になる展開がお決まりだけど、はたして...

  • GMO証券で株儲かったらタイムズでカーシェアして焼肉きんぐで焼肉食べて楽天カードで支払おうぜ！！！！！！

  • 最近のデータ漏えいがあったシステムは全て同じ会社の馬鹿SEが構築したのではないかと疑っているわ。

  • でも、購入するってなると資金は振り込みだろ？普通に考えると、一番最初の振り込み先を大量に用意しないと、日本の警察程度の能力ですら、その表示された振り込み先を調査されて潰されるだろ？

転載元：http://itest.2ch.sc/test/read.cgi/newsplus/1791285090/