楽天トラベル、最大260万件の顧客情報が流出か。カードの支払情報も最大3.6万件。楽天使っとる人、今朝はまず10分確認してほしいことがある。実は楽天カード、会員サイトに「第2パスワード」まで付けられる。楽天IDとカード、無料でできる守りをまとめた。↓ まず、今回のニュース。不正アクセスを受けたのは、楽天トラベルの海外ホテル予約ページなど。カード番号の全桁・セキュリティコード・パスワードは、今回の対象情報に含まれていない。楽天は、対象情報だけでは決済できないと説明している。 そして、これと分けて考えたいのが、楽天IDへの不正ログイン。楽天が注意を呼びかけているのは、他のサービスで盗まれたID・パスワードを、楽天でも試す攻撃。同じパスワードを使っていたら、別の場所で漏れた情報が、楽天への入口にもなってしまう。楽天から「パスワードを初期化しました」と通知が来る場合があるのも、不審な動きを検知して被害を防ぐためだ。 なので、最優先はこれ。楽天のパスワード、他でも使ってない？ここから順番に確認しよう。 ①楽天専用のパスワードにする 楽天会員情報の管理 ↓ アカウントとセキュリティ ↓ パスワードの変更 使い回している人は、他で使っていない、十分に長いものへ変更。しかも、楽天カードの会員サイト「楽天e-NAVI」も、ログインに使うID・パスワードは楽天会員情報と共通。買い物だけの鍵だと思っていたら、カードの会員サイトにもつながっとる。ここは一度、見直したい。 ②ログイン履歴と登録情報を確認 楽天市場のヘルプ ↓ 「不正利用・不正ログインへの対策について」 ↓ 「ログイン履歴ページ」 日時と利用サービスを確認する。「この時間、楽天使ってないぞ？」という履歴があれば、パスワードを変更し、楽天の公式サポートへ相談。あわせて、メールアドレス・電話番号・住所が勝手に変更されていないか。購入履歴やポイント利用に覚えのないものがないか。ログインできるから安心、で終わらず、中も確認する。 ③対応サービスではパスキーを使う パスキー対応の楽天サービスにログイン ↓ 「パスキーを設定する」 ↓ 登録メールに届く認証コードを入力 ↓ 顔認証・指紋認証などで設定 使えるサービスでは、フィッシングに強いログイン方法へ。ただし、対応状況はサービスごとに異なる。パスキーを作っても、①の使い回し対策はセットで。 ④ポイント交換にも追加の認証 楽天会員情報の管理 ↓ アカウントとセキュリティ ↓ セキュリティ ↓ 「メールアドレスによる二要素認証」 ↓ 有効にする ここは名前だけで誤解しやすい。公式FAQでは、対象は「楽天ポイント交換サービス」。楽天の全サービスを、まとめて二要素認証にする設定ではない。また、自分で解除する機能は提供されていないので、登録メールが今も受信できるか先に確認しておこう。 続いて、楽天カードで足せる守りは3つ。 ①e-NAVIに「第2パスワード」 楽天カード公式サイト ↓ 楽天e-NAVIサービス一覧 ↓ セキュリティ ↓ 楽天e-NAVI第2パスワードの登録・変更 楽天IDのパスワードとは別に、e-NAVIへ入るためのパスワードを追加できる。無料。え、もう一枚、鍵を足せたん？これは会員サイトへの不正ログイン対策。楽天IDと同じ文字列にせず、別のものを設定する。 ②ネット決済は「3Dセキュア」 楽天e-NAVI ↓ セキュリティ ↓ 本人認証サービス（3Dセキュア）の登録 対応するネット決済で必要に応じて、携帯番号に届くワンタイムパスワードで本人確認する仕組み。登録済みの人も、SMSを受け取る番号が、今の自分の番号かを確認。そして、このコードは他人に教えない。「不正利用を止めるために教えて」と言われても渡さない。守るつもりで、決済を通す手助けをしたら逆になってしまう。 ③カードの利用通知をON 楽天カードアプリ ↓ メニュー ↓ アプリの設定 ↓ 通知 ↓ 「カードご利用通知」「ご利用明細への反映通知」をON これは、異変に早く気づくため。ただし、500円未満や海外利用など、速報通知の対象外もある。通知と明細、両方で確認する。身に覚えのない利用があれば、公式窓口へ連絡して、カードの利用停止を含めて相談しよう。そして、今回いちばん覚えておきたいこと。自分の名前やカードの下4桁を知っていても、その相手が本物とは限らない。「情報漏えいのお詫びです」「返金します」「カードを再登録してください」そんな連絡が来ても、届いたリンクから情報を入力しない。自分で公式アプリ・公式サイトを開いて確認する。 楽天のニュースを見て、全部まとめて「もう危ない」で終わると、何を直せばいいかわからなくなる。 ・まず使い回しをやめる。 ・履歴を確認する。 ・使える認証を追加する。 ・カードの通知を入れる。 今朝10分。心配する時間の一部を、自分の設定を確認する時間に変えよう。