楽天モバイル、Rakuten Linkで個人情報が流出し総務省から行政指導

会社名 楽天モバイル株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社外
漏洩内容 氏名/電話番号
漏洩件数 1件/15件
漏洩日時 2020/10/5、2020/11/13
発表日時 2021/3/10

楽天モバイルにてアプリから個人情報が流出。同社のコミュニケーションアプリ「Rakuten Link」にて、2件の個人情報流出が確認された。

1件目は、以前に契約していた電話番号が解約され、その後に別の利用者がその番号を使用し、Rakuten Linkを利用した際に、システム不具合により以前の契約者個人情報が閲覧可能状態となっていた。本来回線契約を解除した際に、電話番号に紐づく個人情報は完全に削除されるべきであったが、システム不具合によりデータが残っていた。

もう1件は、Rakuten Linkを利用した一部顧客に別の顧客のユーザIDが付与され、その顧客個人情報が閲覧可能状態となっていた。システムメンテナンス中のシステム不具合によるものであるとしている。

これらの事案により、総務省から書面にて、個人情報の保護に関する法律及び電気通信事業における個人情報保護に関するガイドラインの趣旨を踏まえた個人情報の保護及び通信の秘密の保護を徹底するよう行政指導を受けた。