「楽天証券」「NTTデータ」「不正アクセス」という言葉を見て、自分の証券口座や保有資産は大丈夫なのか、と不安になった人は少なくないでしょう。金融サービスを名乗る不審な連絡が増えていることもあり、ニュースを見た直後ほど、急いでメールを開いたり、検索広告からログインしたりしたくなるかもしれません。
まず押さえたいのは、今回公表された内容を、楽天証券の口座全体への不正ログインや、すべての利用者の情報漏えいと同じ意味にしないことです。楽天証券の2026年10月31日の発表によると、楽天証券が販売した「デジタル特典付き社債」の特典申込などに使われる外部サービスについて、NTTデータの委託先が提供するデジタル証券プラットフォームへの第三者による不正アクセスがあり、一部の顧客情報が外部に持ち出された可能性があるとして調査が続いています。楽天証券のシステムが不正アクセスを受けたものではない、と同社は説明しています。
同じ発表では、対象となる社債を購入した一部の顧客、延べ362件が対象とされ、楽天証券のログインID・パスワードや取引に必要な各種情報は、漏えいした可能性がある情報には含まれないとの報告を受けているとされています。また、発表時点で本件に起因すると考えられる不正アクセス・不正取引は確認されていないとされています。これは「何も確認しなくてよい」という意味ではありません。一方で、対象や調査中の部分を越えて「口座が乗っ取られた」「全員の残高が危険だ」と決めつける根拠にもなりません。
この記事では、報道に接した楽天証券の利用者や、対象となり得る社債を購入した人が、落ち着いて事実を確認するための順番を整理します。特定の金融商品を勧めたり、売買・解約を勧めたりするものではありません。口座・契約・資産に関する個別の対応は、楽天証券や関係先からの公式案内、契約書、正規の相談窓口を優先してください。
まずは「どのシステムの事案か」を分けて読む
不正アクセスのニュースで最初に混同しやすいのは、会社名が出ていることと、その会社が提供するすべてのシステムが同じ被害を受けたことを同一視することです。金融サービスでは、証券会社、商品発行体、外部サービス提供者、委託先、決済・事務を担う会社など、複数の事業者が役割を分けていることがあります。見出しだけでは、そのどこで何が起きたのかが省略されがちです。
楽天証券の発表で説明されているのは、同社が販売したデジタル特典付き社債の特典申込などに用いられている外部サービスに関する事案です。NTTデータ側の案内では、同社の委託先が提供するデジタル証券プラットフォームに不正アクセスがあり、サービス停止などの対応が進められているとされています。事案の原因、侵入経路、影響範囲、外部に持ち出された可能性がある情報は、関係各所で詳細を調査中です。
ここから分かる実務上のポイントは、楽天証券の名称がニュースにあっても、すぐに「楽天証券のログイン画面が突破された」「保有しているすべての商品が対象」と読むべきではない、ということです。会社名が同じでも、サービス・商品・利用場面が異なれば、確認すべき案内も違います。反対に、外部サービスの事案だからといって、対象商品を購入した可能性がある人が通知内容を見なくてよいわけでもありません。
ニュースを読み直すときは、次の四つを分けると整理しやすくなります。
1. どの会社の、どのサービスに関する発表か。
2. 対象となる商品・申込・利用場面は何か。
3. 確認済みの事実と、調査中の事項は何か。
4. 自分に必要な連絡・操作・相談先はどこか。
SNSの短い投稿や、切り取られた画面画像は、対象範囲や「可能性」「調査中」といった重要な注記を落としていることがあります。投稿の拡散数や、強い言葉の見出しで判断せず、公開日が新しい公式発表へ戻ることが、安全な確認の出発点です。
1. 自分が対象商品を購入した可能性があるか確認する
今回の楽天証券の公表では、対象は「デジタル特典付き社債」として販売された特定の三銘柄を購入した一部の顧客です。発表には、カゴメ株式会社第1回無担保社債、西日本旅客鉄道株式会社第80回無担保社債、近鉄グループホールディングス株式会社第135回無担保社債が挙げられています。ただし、銘柄名を見ただけで自分が対象だと判断したり、逆に記憶にないから対象外だと断定したりするのは早計です。購入時期、購入額、デジタル特典への申込状況など、発表に書かれた条件も関係します。
確認したい場合は、まず普段使っている公式サイト・公式アプリを自分で開き、取引履歴、保有商品、交付書面、申込時のメールなどを確認します。メールの検索では、社債の銘柄名だけでなく「特典」「申込」「デジタル」といった語が手掛かりになる場合があります。ただし、メール本文のリンクからログインするのではなく、ブックマーク、公式アプリ、住所を確認した公式サイトなど、普段の正規経路から入ることが大切です。
購入記録を確認しても分からない場合は、楽天証券が案内する正規の問い合わせ窓口を使いましょう。このとき、ニュース記事のコメント欄やSNSのダイレクトメッセージで、保有銘柄、氏名、住所、生年月日、口座番号、認証コードなどを尋ねられても答えないでください。正規の窓口でも、確認手順や本人確認の方法は決められています。相手から突然届いた連絡の指示に従うより、自分から公式サイトに掲載された窓口へアクセスするほうが安全です。
また、対象商品を買っていたとしても、ニュースを見ただけで金融商品の売却・解約・追加購入を急ぐ必要はありません。社債には満期、途中売却の可否や価格、利払い、税金などの条件があります。今回の情報と、保有する金融商品の取引判断は分けて考えてください。疑問がある場合は、商品説明書・取引画面・正規の相談窓口で現在の条件を確認しましょう。
2. 個別連絡の有無と内容を、公式経路で照合する
楽天証券は、影響が確認された顧客には個別に連絡するとしています。ここで重要なのは、「連絡が来る」と聞いたことを利用し、第三者がもっともらしいメール・SMS・電話を送ってくるおそれがある点です。実際の連絡を装っていても、差出人表示、ロゴ、文体だけでは本物か判別できません。偽のサイトは、本物と似た画面や住所を使うことがあります。
もし「対象者です」「至急、口座を保護してください」「返金のために本人確認が必要です」といった連絡が来たら、その場でリンクを押したり、添付ファイルを開いたり、電話番号へ折り返したりしないでください。いったん画面を閉じ、自分で楽天証券の公式サイトまたは公式アプリを開いて、お知らせ・メッセージ・問い合わせ先を確認します。電話が必要な場合も、受信したSMSやメールに載った番号ではなく、公式サイトに記載された番号を利用します。
確認の際には、連絡の日時、差出人、件名、求められた操作をメモまたはスクリーンショットで残すと役立ちます。ただし、認証コードやパスワード、マイナンバーなどを画面に写した記録を、クラウドやメールに無造作に保存しないよう注意してください。家族と相談する場合も、秘密情報をそのまま共有する必要はありません。「このメールは公式のお知らせ欄に同じ内容があるか」を一緒に確認するだけでも十分です。
今回の公表には、楽天証券のログインに必要なID・パスワード、取引に必要な各種情報は漏えい可能性のある情報に含まれないとの報告を受けている、とあります。この説明は、突然届いた連絡でID・パスワードやワンタイム認証コードを入力する理由にはなりません。むしろ、情報が含まれないと公表されている状況を逆手に取り、「念のため再設定が必要」と偽る手口に注意する必要があります。正規の案内があったとしても、操作場所と手順を公式アプリ・公式ページで照合してください。
3. フィッシング対策は「リンクを踏まない」から始める
金融機関に関するニュースが広がると、便乗したフィッシング詐欺が起きることがあります。フィッシングとは、金融機関、配送会社、通信会社、行政機関などを装い、偽サイトに誘導してログイン情報、カード情報、認証コード、個人情報を入力させようとする手口です。メール、SMS、SNS広告、検索結果の広告、電話など入口は一つではありません。
楽天証券も今回の案内で、同社や関係会社を装う不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡を受けたときは、記載されたURLへアクセスしたり、個人情報を入力したりしないことが基本です。「24時間以内」「口座凍結」「補償を受けるには今すぐ」といった急がせる表現は、冷静な確認を妨げるためによく使われます。
具体的には、次の行動を習慣にすると被害を避けやすくなります。
* メールやSMSのリンクではなく、公式アプリや登録済みのブックマークを開く。
* 検索する場合は、広告表示を含めてURLを確認し、表示名だけでログインしない。
* パスワード、暗証番号、認証コードを、電話・メール・チャットの相手に伝えない。
* 見慣れないアプリのインストール、遠隔操作アプリの導入を求められても実行しない。
* 迷ったら操作を止め、公式の注意喚起と正規窓口を確認する。
パスワードを他のサービスと使い回している場合は、今回の事案と直接結び付けて慌てるのではなく、平時の安全対策として整理する価値があります。サービスごとに異なる、十分に長いパスワードを使い、パスワード管理ツールの利用を検討し、多要素認証やパスキーなど提供元が案内する安全機能を確認する方法があります。楽天証券はパスキー認証によるログインの必須化を進めていると案内していますが、設定の可否や手順は利用環境により異なるため、必ず公式の最新案内で確かめてください。
4. 「調査中」を確定情報に変えない
不正アクセスに関する初期の発表には、「可能性」「確認中」「調査中」という表現が含まれることがあります。これは情報が不十分だから隠している、と直ちに意味するものではありません。原因、影響範囲、対象情報、関係する事業者の役割を確認するには時間がかかることがあります。報道の速度より、事実の確定が後になるのは珍しくありません。
今回も、楽天証券は関係各所と連携し、原因、影響範囲、外部に漏えいした可能性がある情報について詳細調査を進めているとしています。発表時点で確認されたことと、今後更新される可能性があることを分けて読む必要があります。過去のニュース記事だけを根拠に、「対象人数が増えた」「新たな被害が出た」「補償内容が決まった」といった投稿を信じないでください。
確認の順番としては、最初に楽天証券とNTTデータなど当事者の公式発表を見ます。次に、日付と更新時刻を確認します。そのうえで、自分の購入記録や公式のお知らせを照合し、必要な場合だけ正規窓口へ問い合わせます。報道機関の記事は全体像を把握する助けになりますが、個別の連絡方法・対象判定・商品条件は、事業者の公式案内が優先されます。
家族や知人から不安な情報が転送されてきたときも、善意であっても拡散前に一呼吸置きましょう。「楽天証券を使っている人は全員危険」「今すぐ解約すべき」といった断定が含まれている場合は、対象商品や公式発表の範囲が省かれている可能性があります。正しい情報を共有したいなら、見出しの引用だけではなく、公式発表のURLと公開日、確定している事実・調査中の事項を分けて伝えるほうが役立ちます。
5. 困ったときは、目的に合う相談先を選ぶ
「自分が対象なのか分からない」「不審なメールを開いてしまった」「ログイン操作をしてしまったかもしれない」など、状況によって必要な相談先は異なります。対象商品・個別連絡・口座に関する確認は、楽天証券の公式サイトに表示されている正規の窓口を確認します。外部サービスや事案そのものの更新は、NTTデータなどの公式発表も参照します。問い合わせ先を探すために、メールのリンクや検索広告を使わないことが重要です。
もし偽サイトにログイン情報を入力した、認証コードを伝えた、身に覚えのない取引・出金・登録変更を見つけたという場合は、待たずに正規の金融機関窓口へ連絡し、案内に従ってください。画面を閉じた後に独自の手順でパスワードを何度も変更したり、知らないアプリを入れて端末を「診断」したりすると、かえって混乱することがあります。利用中の端末を安全な状態に保ち、公式の案内と必要に応じた専門の相談先を利用しましょう。
金銭を送った、送金を求められた、詐欺だと思われる電話を受けたといった場合は、金融機関だけでなく、警察相談専用電話「#9110」や消費者ホットライン「188」など、状況に応じた公的相談窓口も選択肢になります。緊急性や被害状況によって対応は異なるため、インターネットの一般的な体験談を自分の状況に当てはめず、早めに正規の相談先へ事実を伝えてください。
相談の前に、いつ、どの画面で、何を入力したか、受け取った連絡の内容、取引履歴で気付いた点を時系列で整理しておくと、説明しやすくなります。ただし、相談員に求められていない暗証番号や認証コードまで記録・送信する必要はありません。安全のために必要な情報と、渡してはいけない秘密情報を分ける意識が大切です。
今回の確認を、日頃の口座管理にも生かす
セキュリティの話題は不安になりやすいものですが、事案のニュースをきっかけに、普段の口座管理を見直すことには意味があります。まず、登録しているメールアドレスや電話番号が現在使えるものか、公式アプリやサイトへ自分で入れるか、取引通知を確認できるかをチェックします。使っていない古い連絡先が残っていると、重要な案内を受け取れない場合があります。
次に、ログイン時の認証方法を確認します。パスワードの使い回しを避ける、多要素認証・パスキーなどの利用可能な機能を公式案内に従って設定する、端末のOSとアプリを最新の状態に保つ、といった対策は、特定のニュースに関係なく有効です。ただし、設定変更を促す偽の案内もあり得るため、必ず公式サイトや公式アプリから始めてください。
通知設定も見直しましょう。ログイン通知、取引通知、出金・登録情報変更の通知など、利用しているサービスが提供している項目を確認します。通知をすべて増やせばよいとは限りませんが、重要な変化に気付きやすい方法を選ぶことは助けになります。通知を見逃さないために、受信箱の迷惑メール設定や端末の通知許可も確認しておくとよいでしょう。
家族が口座管理を手伝う場合は、IDやパスワードを共有するより、公式の連絡先、緊急時の相談順、保有資料の保管場所を共有するほうが安全です。本人以外のログインや取引には規約上の問題が生じる場合もあります。必要なら、金融機関に相続・代理・家族相談に関する正式な制度があるかを確認してください。
よくある疑問
楽天証券の口座を持っているだけでも、パスワードをすぐ変更すべきですか？
今回の楽天証券の発表では、ログインに必要なID・パスワード等は漏えい可能性がある情報に含まれないとの報告を受けているとされています。したがって、ニュースだけを理由に、メールやSMSのリンクから変更操作をする必要はありません。心配なときは、公式アプリまたは自分で確認した公式サイトから、ログイン状況、セキュリティ設定、正規のお知らせを確認してください。使い回しの見直しなど、平時の安全対策は別途有用です。
対象の社債を購入したか、記憶が曖昧です
普段の公式ログイン経路から、保有商品、取引履歴、購入時の書面・メールを確認してください。今回の発表には対象となり得る銘柄と条件が示されていますが、最終的な個別確認は会社からの正規連絡や正規窓口の案内を優先します。不審なメールに返信して確認することは避けましょう。
「補償手続き」と書かれたSMSが届きました
そのSMSのリンクを開かず、記載の電話番号へもそのまま連絡しないでください。公式アプリ・公式サイトを自分で開き、お知らせ欄や問い合わせ先で同じ内容が案内されているか確認します。口座番号、パスワード、認証コード、マイナンバー、カード情報などを入力・送信するよう求められた場合は、特に注意が必要です。
社債を売却した方がよいですか？
一般論として答えることはできません。社債の取引可否・価格・満期・利払い・税金・資金計画は個別の商品条件と利用者の状況により異なります。今回の外部サービスに関する発表と、売買判断を直結させず、商品説明書、取引画面、正規の問い合わせ窓口、必要に応じて登録された専門家への相談を利用してください。
まとめ：対象・連絡・操作を分ければ、焦らず確認できる
今回の楽天証券・NTTデータに関する不正アクセス報道では、楽天証券のシステムが不正アクセスを受けたものではないこと、デジタル特典付き社債に関わる外部サービスが対象であること、原因や影響範囲は調査中であることを分けて読むのが出発点です。対象商品を購入した可能性がある人は、公式の取引履歴・お知らせ・正規窓口で確認し、個別連絡が届いた場合も公式経路と照合しましょう。
不安をあおる連絡ほど、リンクを開かず、認証情報を伝えず、自分で公式アプリ・公式サイトを開くという基本が大切です。対象外と思う場合も、ニュースに便乗した偽メールやSMSには注意が必要です。確定している事実と調査中の情報を分け、最新の公式発表を確認することが、誤解と二次被害を減らす近道になります。
参考情報
* 楽天証券「外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について」（2026年10月31日）
* NTTデータ「STdirectServicesのサービス停止についてのお知らせ」（2026年10月31日）
* 金融庁「フィッシング詐欺にご注意ください」
* 警察相談専用電話 #9110、消費者ホットライン 188
