【延べ362件】楽天証券、デジタル特典付き社債の購入者情報が流出の可能性｜カゴメ・JR西日本・近鉄の3銘柄

楽天証券は2026年10月31日、同社が販売した「デジタル特典付き社債」を買った一部の顧客の情報、延べ362件が外部に持ち出された可能性があると公表しました。不正アクセスを受けたのは、NTTデータの委託先が提供する「デジタル証券プラットフォーム」で、楽天証券自身のシステムではありません。

楽天証券のログインに必要なID・パスワードや、取引に必要な情報は含まれていないとしています。同じプラットフォームの件は、野村證券やJR西日本も公表しています。

対象はデジタル特典付き社債3銘柄の購入者、延べ362件
10月30日にNTTデータから報告、原因は調査中
利用者がとるべき対応：パスキーの設定を
まとめ
関連記事

対象はデジタル特典付き社債3銘柄の購入者、延べ362件

銘柄	発行日	対象
カゴメ第1回無担保社債	2023年2月21日	一部の購入者
JR西日本第80回無担保社債	2024年6月19日	一部の購入者
近鉄グループホールディングス第135回無担保社債	2026年7月24日	100万円以上購入した人

合計で延べ362件です。銘柄ごとの件数と、持ち出された可能性がある情報の項目は、楽天証券の発表には書かれていません。なお、JR西日本は自社の発表で、第80回無担保社債の対象は投資家2件で、氏名・住所・電話番号・メールアドレス・性別・生年月日が漏えいした可能性があるとしています。

プラットフォームは、デジタル特典付き社債の特典の申し込みなどに使われていました。本件が原因とみられる不正アクセスや不正取引は、現時点で確認されていません。影響が確認された顧客には、楽天証券から個別に連絡があります。

10月30日にNTTデータから報告、原因は調査中

楽天証券は2026年10月30日に、NTTデータから報告を受けました。プラットフォームが第三者の不正アクセスを受け、内部の情報が外部に持ち出された可能性があるという内容です。侵入経路や技術的な原因は、NTTデータの委託先が調べています。楽天証券は、NTTデータや委託先と連携して、原因と影響範囲を調べるとしています。

利用者がとるべき対応：パスキーの設定を

楽天証券は、同社や関係会社を装った不審なメール・SMS・電話に注意し、記載されたURLにアクセスしたり、個人情報を入力したりしないよう呼びかけています。

あわせて、不正アクセスやフィッシング詐欺に強い「パスキー認証」によるログインの必須化を進めているとして、まだ設定していない人に設定をすすめています。パスキーは、パスワードの代わりにスマートフォンの生体認証などでログインする仕組みで、偽サイトにだまされて認証情報を入力してしまう被害を防ぎやすくなります。

ここからは公式発表には書かれていない、筆者の見解です。対象は特典つきの社債を買った人なので、「特典の受け取り」「利払いの確認」などを名目にした連絡が考えられます。証券口座を乗っ取られると不正な売買につながるおそれがあるため、ログインは公式アプリかブックマークから行い、パスキーを設定しておくことをおすすめします。

まとめ

NTTデータの委託先の「デジタル証券プラットフォーム」への不正アクセスで、楽天証券がデジタル特典付き社債を販売した顧客の情報、延べ362件が持ち出された可能性がある
対象はカゴメ、JR西日本、近鉄グループホールディングスの社債3銘柄の購入者の一部
楽天証券のID・パスワードや取引の情報は含まれず、楽天証券自身のシステムへの不正アクセスでもない
楽天証券を装った連絡に注意し、パスキー認証を設定しておきたい

出典：楽天証券「外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について」（2026年10月31日）
元記事URL：https://www.rakuten-sec.co.jp/web/info/info20261031-01.html
出典：西日本旅客鉄道株式会社「外部サービスへの不正アクセスによる投資家様情報漏えいの可能性について」（2026年10月31日）
元記事URL：https://www.westjr.co.jp/press/article/2026/10/31/page_31177.html