無料50GBに仕事の書類まで預けていい？楽天ドライブ漏えいで見直す保存ルール
スマホの写真を逃がすために使い始めた無料クラウド。空き容量があるので、請求書や顧客との契約書も同じ場所へ。便利ですが、そのファイルは「なくしたくない」だけでしょうか。それとも「他人に読まれると困る」ものでしょうか。
楽天ドライブの不正アクセスで見直したいのは、保存容量より、何を預けるかの境界です。2026年10月6日の公式発表では、登録情報に加え、利用者が保存した写真・文書等も取得・閲覧の対象になりました。出典1
この記事では事故の事実と、仕事ファイルの整理方法を分けて説明します。請求書・本人確認書類などは保存判断のための想定例であり、今回それらが個別に漏えいしたと確認されたという意味ではありません。
情報確認：2026年10月6日。発表にはアプリのダウンロード・新規アカウント発行の制限も含まれます。新たな利用を勧める記事ではありません。
今回の漏えいは、保存ファイルそのものが対象
楽天ドライブの発表で重く見るべきなのは、15,382アカウントの保存データが取得・閲覧されたという点です。入口は一部システムの管理用アカウントの認証情報で、利用者のパスワード管理だけの問題として片付けられません。
| 対象 | アカウント数 | 時期 |
|---|---|---|
| アカウント名・表示名・プロフィール画像URL | 687 | 2026年8月27日 |
| 上記に加え、暗号化されたパスワード等 | 313 | 2026年8月27日 |
| 保存された写真・文書等 | 15,382 | 2026年1月29日〜9月17日 |
15,382はファイル数でも、楽天モバイル契約者の人数でもありません。対象アカウントの契約プラン内訳や、各アカウントで取得・閲覧されたファイルの数・内容は、公表資料だけでは分かりません。
発表時点では二次被害は確認されていないとされていますが、自分が何を置いていたかの確認は別です。対象者には個別通知が案内されているため、公式のお知らせと通知内容を照合してください。
会員アプリに預けた氏名や電話番号の整理は、会員アプリの個人情報を棚卸しする記事で扱っています。今回はそこから一歩進んだ、「自分でアップロードした中身」の話です。
暗号化の強さより「誰が鍵を使えるか」を見る
「暗号化されています」と「サービス運営側でも読めません」は、同じ説明ではありません。楽天ドライブの公式ヘルプには、転送時のTLSと、保存ファイルのAES-256暗号化が記載されています。TLSは通信経路を保護する仕組み、AES-256は保存データなどに使う暗号方式です。出典2
一方、今回の発表は保存データの取得・閲覧を報告しています。ここから「AES-256が破られた」「暗号化していなかった」とは言えません。管理用の認証情報がどう奪われ、どの権限でどこまで読めたのか、具体的な鍵管理の実装は未公表です。
暗号方式名だけでは、運営側の侵害への備えは分からない
保存先を選ぶ際には、暗号方式だけでなく、復号する鍵を誰が管理し、どの処理が利用できるかまで確認したいところです。E2EE（エンドツーエンド暗号化）は、原則として利用者側の端点で暗号化・復号する仕組みで、単に保存時にAES-256を使うという説明とは区別します。
今回確認した楽天ドライブの公式資料では、E2EEや、事業者が復号できない鍵管理方式の採用は確認できませんでした。「採用していない」と決めつけるのではなく、業務で必要な保護が確認できるかを判断材料にします。
日本国内にデータを置く説明も、保管場所の判断材料であって、アクセス権限の安全性まで保証するものではありません。国内保管・暗号化・認証と権限は、分けて確認する項目です。出典3
バックアップは「なくさない」、機密保護は「読ませない」
楽天ドライブが説明する複数拠点へのバックアップは、データ消失への備えです。しかし、コピーが複数あること自体は、第三者が中身を読めない証明にはなりません。復元できることと、秘密を守れることの両方を、別々に確かめる必要があります。
VPNや別SIMへの変更も、クラウド運営側の管理用アカウント侵害への代替対策ではありません。通信契約を替える前に、今回守りたいものが「通信経路」なのか「保存したファイル」なのかを整理しましょう。
無料50GBに置くものは、漏れたときの影響で分ける
| ファイルの例 | 保存前に確かめること | |
|---|---|---|
| 一般バックアップ | 公開済み資料、再取得可能で機密性の低いデータ | 復元可能な別コピーも残す。写真でも住所や人物などの情報を含む場合は再分類 |
| 業務資料 | 見積書・請求書・契約書・顧客と共有する資料 | 共有権限、保管期間、復旧、契約条件を確認。顧客データなら取扱条件も確認 |
| 高機密データ | 本人確認書類、認証用の秘密情報、顧客のセンシティブな資料 | 一般クラウドへ無条件に平文保存しない。必要性を絞り、別管理や端末側暗号化と鍵管理を検討 |
楽天モバイル公式は、対象プラン利用者向けに楽天ドライブ50GB無料を案内しています。現行ページの対象はRakuten最強プラン、同データタイプ、Rakuten最強U-NEXTです。通信料等の条件もあるため、「容量が無料」と「業務上の保存先として適切」は分けて判断します。出典4
リモノアでは、次の3区分を出発点にすることを勧めます。サービスの安全認証や法的な保存許可の一覧ではなく、手元のファイルを整理するための編集部の判断表です。
写真だから低リスク、請求書だから一律に高リスク、と拡張子で決めるわけではありません。自宅住所や顧客の顔が写る写真、振込先や個人名を含む資料なら、同じ「写真」「PDF」でも扱いを変えます。
顧客データは、自分だけの判断で済まないことがある
顧客の個人データの取扱いを事業者へ委託する場合、個人情報保護委員会のガイドラインは、委託先の選定・契約・取扱状況の把握などを求めています。ただし、クラウドへの保存すべてが一律に法的な「委託」に当たるわけではなく、サービスの取扱条件や業務関係を確認する必要があります。出典5
高機密ファイルを端末側で暗号化してから預ける場合も、鍵の別管理と復元確認が必要です。この方法を楽天ドライブ上で実測検証したわけではありません。特定アプリの導入や「これなら絶対安全」という結論にはせず、実際の業務要件に合うか確認してください。
通知を受けたら、退会より先に保存内容を棚卸しする
公式のお知らせと個別通知を照合
自分が対象か、案内された情報・期間・対応を確認する。心当たりのない請求等には安易に応じない。
何を保存したか棚卸し
私用・業務用、顧客情報、認証情報を分ける。公表された件数から自分のファイル内容を推定しない。
必要な連絡と対応を確認
公式通知への対応を進める。顧客データが関係する場合は契約上の連絡先や専門家に確認する。
記録と復元できるコピーを保全
通知や保存内容の記録を残し、必要なファイルを適切な場所に確保して開けるか確かめる。
共有・保管先・不要データを整理
保持義務と業務影響を確認してから整理する。削除や移行だけで過去の漏えいが解消するとは考えない。
まず行いたいのは一括削除ではなく、対象通知と保存内容を確認し、必要な記録と復元できるコピーを確保することです。以下は公式通知への対応を置き換えるものではなく、仕事のファイルを整理するための順序です。
自分や顧客の個人データを含む可能性がある場合は、保存した種類・対象期間・通知内容を整理し、契約上の連絡先や専門家へ確認してください。漏えい報告や本人通知の要否を、保存したという事実だけで一律に判断することはできません。
アカウント削除は、アップロードしたファイルや共有リンクなどの削除を伴うと公式に案内されています。必要な書類の保管義務や、顧客との共有への影響も確認してから行います。出典6
保存先を変えても、過去に取得された可能性のあるデータを取り戻せるわけではありません。保存ルールの見直しと、今回の通知への対応は並行して進める必要があります。7月の不審通知との関係など、未公表の点を推測で埋めることもしません。
Noa’s View：お得な特典を、仕事の保管方針にしない
50GB無料という便益は、保存するファイルの機密度まで決めてくれません。逆に、事故のニュースだけで「クラウドは全部やめる」として、仕事の原本をスマホ1台にしか残さないのも、データを失う備えとしては心細い。
「失って困るからコピーを持つ」と「読まれて困るから保護を分ける」。この二つを両立させるのが、今回の見直しです。回線の使い勝手は楽天モバイルを仕事で使う判断基準で、アカウントや端末を含む対策はフリーランスの防衛設計で、別の論点として確認できます。
