楽天ブックスネットワークの不正アクセス｜配送先情報の対象期間と確認先

楽天ブックスネットワークの発表について、自分の情報や利用中のサービスへの影響が気になる方に向け、何が起きたか、対象の範囲、公式の確認先を順に説明します。

2026年8月21日の公式発表に基づき、確認された事実と未確認の範囲を分けて整理します。

一部PCへの不正アクセスと隔離

楽天ブックスネットワークは4月5日に一部PCへの不正アクセスを検知し、端末を隔離しました。外部調査で配送先・取引先・従業員情報の保存を確認しましたが、8月21日の発表時点で情報漏えいの事実は確認されていません。

原因として確認されたのは一部PCへの第三者の不正アクセスです。侵入方法は参照した公表文に記載されていません。

楽天ブックスの配送先33,333件の氏名・郵便番号・住所・電話、取引先担当者2,101件の氏名・メール・電話、従業員339件の氏名・業務メール・電話・生年月日が対象です。配送先は2022年5月18〜19日、2023年12月19〜21日の注文データです。金融情報は対象外です。

対象端末は隔離されています。注文・配送サービス全体の停止は発表に記載されていません。

同社は端末をネットワークから隔離し、外部専門機関による調査、個人情報保護委員会への報告、対象者へのメール通知を行いました。

セキュリティ対策の強化等を継続する方針です。個別の恒久対策の詳細は未公表です。

楽天ブックス利用者は公式サポートフォームまたはbooks-reference@faq.rakuten.co.jpへ確認してください。取引先は通常の担当窓口へ確認してください。

自社の備えとして、情報の保存場所や権限と、事故発生時の初動を点検してください。次の確認点は自社の運用を見直すための観点で、被害企業の未公表の対策を推測するものではありません。

配送完了後のデータをPCに残す期間を見直しているか、担当者と確認してください。

過去の注文情報を使うなりすましにも注意を促せるか、担当者と確認してください。

端末侵害時に保存された顧客・社員・取引先情報を調べられるか、担当者と確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

楽天ブックスの注文はすべて対象ですか？

対象の配送先情報は、2022年5月18〜19日と2023年12月19〜21日の注文データ33,333件です。楽天ブックスネットワークの8月21日発表では、情報漏えいの事実は確認されていません。対象者にはメールで通知しています。

クレジットカード情報も含まれますか？

楽天ブックスネットワークの8月21日発表では金融情報は対象外です。配送先の氏名・住所・電話番号等のほか、取引先担当者と従業員の情報が影響調査の対象です。

利用者と取引先の確認先は同じですか？

楽天ブックス利用者は公式サポートフォームまたはbooks-reference@faq.rakuten.co.jpが確認先です。取引先は通常の担当窓口へ問い合わせてください。

2026年8月21日の公式発表をもとに、対象範囲と対応を確認しました。以下の資料から発表内容をたどれます。