楽天モバイルに行政指導 - 不正ログインで「通信の秘密」漏洩

総務省は、利用者向けウェブポータルに対する第三者の不正アクセスに起因し、通信の秘密が漏洩したとして楽天モバイルに行政指導を行った。第三者がアカウント情報を入手した詳しい経緯などは明らかとなっていない。

同社がユーザー向けに提供しているオンラインポータル「my楽天モバイル」へログインするためのIDとパスワードの組み合せが第三者によって入手され、不正にログインされたことから通信の秘密が漏洩し、対応にも不備があったとして指導を行ったもの。

複数の少年による犯行グループが、少なくとも同社顧客4609人が利用する7002回線のアカウント情報を何らかの方法で取得していたと見られる。

2023年11月から2025年2月にかけて正規の利用者になりすまして「my楽天モバイル」へアクセス。同ページの機能を利用し、追加回線として本人確認を回避しつつ、eSIM回線を不正に契約していた。

「my楽天モバイル」には、「通話先電話番号」「SMS送受信先」「通信時間」などが掲載されている。同省では、これら情報を閲覧できる状態にあったことを踏まえ、電気通信事業法における「通信の秘密」の漏洩があったものと判断した。

（Security NEXT - 2025/08/22 ）ツイート