楽天証券の情報漏えい、対象は362件。パスワードは無事でも今日やるべき守り4つ

2026年10月31日、楽天証券から「外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について」という発表がありました。
楽天証券はNISAで使っている人がとても多いので、ドキッとした方も多いと思います🥺

この記事では、何が起きたのかを公式の発表どおりに整理したうえで、スマホ1台・10分でできる守り4つをまとめました。
カギは「見抜く」より「最初から押さない」こと。詳しくは本文で解説しますね。

📢楽天証券で何が起きた？

今回不正アクセスを受けたのは、楽天証券のシステムではありません。
「デジタル特典付き社債」の特典申込などに使われている、NTTデータの委託先のシステムです。

デジタル特典付き社債は、買うとその会社の特典がもらえるタイプの社債です。
その特典を申し込む外部の受付で、情報が持ち出された可能性があるという内容でした。

項目	公式の発表
発生	2026年10月30日（金）
場所	NTTデータの委託先「デジタル証券プラットフォーム」
対象	デジタル特典付き社債3銘柄を買った一部の人・延べ362件
含まれないもの	ログインID・パスワード・取引に必要な情報
不正取引	現時点では確認されていない

出典：楽天証券「外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について」（2026年10月31日公表）

対象になった社債は3つ

• カゴメ 第1回無担保社債（2023年2月発行）…一部の人
• JR西日本 第80回無担保社債（2024年6月発行）…一部の人
• 近鉄グループHD 第135回無担保社債（2026年7月発行）…100万円以上買った人

⚠️一番こわいのは「このあとの連絡」

ニュースが出たあとは、それに便乗した「お詫び」や「本人確認」を装う連絡が増えやすいタイミングです。
たとえば、こんなSMSが届いたらどうでしょう。

ニュースを見たばかりだと、つい押してしまいそうですよね😭
リンクの先は、本物そっくりのログイン画面かもしれません。

しかもややこしいのは、楽天証券から本物の連絡が来る可能性もあることです。
だから「見分ける」のではなく、最初からこの3つを守るのが一番確実です。

• 届いたメール・SMSのリンクは押さない
• 電話で言われた番号にかけ直さない
• 確かめるときは、いつものアプリやブックマークから開く

楽天証券も公式発表の中で、楽天証券や関係会社を装った不審なメール・SMS・電話に注意するよう呼びかけています。
URLにアクセスしたり、個人情報を入れたりしないように、とのことです。

電話で「スマホに届いた番号を読み上げて」と言われたら、その場で切ってOKです🙅‍♀️

🔐10分でできる口座の守り3つ

外の受付の対策は、楽天証券と委託先のお仕事です。
私たちができるのは、自分の口座の戸締まり。ドキッとした今日が、いちばん腰を上げやすい日です✨

スタートは、スマホのSafariやChromeで楽天証券の公式サイトにログインするところから。
検索結果の広告ではなく、公式サイトを開いてブックマークしておくと安心です。
ログインしたら「マイメニュー」→「セキュリティ設定」へ進みます。

守り① パスキーにする

パスキーは、パスワードの代わりにスマホの顔認証や指紋でログインする仕組みです。
打ち込む文字がないので盗まれにくく、本物のサイトでしか使えないので偽サイトにも強いのが特徴です。

楽天証券も今回の発表で、パスキー認証の設定を呼びかけています。
パスキーでのログインを順次必須にしている途中なので、まだの人は今のうちに設定しておくと安心です。

守り② 使わない取引を止めておく

これ、意外と知られていないんですが、楽天証券には「取引の一時的な利用停止」という機能があります。
普段使わない取引を、自分で止めておけるんです。

セキュリティ設定の「取引の一時的な利用停止」タブから「設定」を押して、種類を選びます。
選んだあとは、登録の電話番号にかかってくる自動音声の6桁を入れれば完了です。

こんな人	選ぶもの
NISAで積み立てるだけ	投資信託の買付以外を停止
取り崩し・出金も使う	投資信託と出金以外を停止
日本株も売買する	外国株式のみ停止

出典：楽天証券「取引・サービスの一時的な利用停止」（2026年11月3日確認）。逆指値の注文中に止めると、解除したときに想定外の価格で約定することがあるので、先に取り消しておきます

積み立てるだけの人なら、積立はそのまま続いて、売却や出金だけ止まるイメージです。
もし誰かに入られても、お金を持ち出させない口座にしておけます。

守り③ 通知をオンにする

最後は、誰かがログインしたり注文が出たりしたらすぐ知らせが来るようにしておきます。
家のインターホンみたいなものです🔔

• ログイン通知：2025年6月1日から自動で設定済み。オフになっていないかだけ確認
• 注文通知：自分で設定が必要。使っていない商品も全部通知するにしておくと安心

買った覚えのない外国株の注文通知が来たら、それは自分ではない誰かかもしれません。
気づくのが早いほど、被害は小さくできます。

🆘もしものときの非常ボタン

身に覚えのない注文や出金を見つけたら、ログインできなくても電話で取引を止められます。
24時間受付の自動音声ダイヤルです。

出典：楽天証券公式サイト（2026年11月3日確認）。念のため、ご自身でも公式サイトで番号を確認してください

電話では部店・お客様コード、ログインID、生年月日、登録の電話番号で本人確認をします。
部店・お客様コードは、ログイン後の画面左上に出ている番号です。

ただし、ログインまで止めると積立にも影響が出ることがあります。
普段の守りは「使わない取引の停止」、いざというときはこの電話、と使い分けてくださいね。

❓よくある質問

🌸まとめ

ニュースを見てドキッとした日を、ちゃんと守りを固めた日にできたら最高です✨
コツコツ積み立てたお金を、自分の手で守ってあげましょう。

比べるのは昨日の自分！
今日1個でも行動できたらはなまるです🌸

メルマガに登録すると、EXPO登壇の27分動画「貯金ゼロの主婦が2000万円をつくるまで」を特典でプレゼントしています🎁
ふだんのメールでは、インスタやブログには書けないお金のリアルを正直に書いていて、すでに1,100人以上の方が読んでくれています💌
登録は30秒で、合わないなと思ったらいつでも解除できますよ☺️

＼🌸27分の特典動画つき・登録無料🌸／

※本記事は2026年11月3日時点の楽天証券の公式発表・公式サイトの案内をもとにまとめています。調査は続いているため、最新情報は楽天証券の公式サイトでご確認ください。