Organic Ｄisco

< 新しい記事

新着記事一覧(全555件)

過去の記事 >

2026.04.23

楽天の不明なログイン、行った方法について

テーマ：楽天セキュリティ強化(25)

カテゴリ：セキュリティ対策｜ネットリテラシー

ログイン履歴で不明なログインがあり、自分でもipアドレスチェッカー（CMAN）やAIなどを利用して調べましたが、おかしなことがあり、楽天のヘルプ・お問い合わせで、チャットメッセージに

「ログインと同時に使用したことのないsoftbank 、 apnic.net からの覚えのない ipアドレスがログイン履歴に残っています。乗っ取られたのでしょうか。」
という相談をしました。
その際に言われたとおりにパスワード再設定、
「全てのデバイスからログアウトする」にチェック（AIからも同じ方法の提案）

その後、ログインが無事に出来たので「できた」をタップすると
「お問い合わせいただきありがとうございました。引き続き楽天市場をよろしくお願いします。」
で終わりました。
チャット・楽天の運営側にとっては、これで解決とみなしたみたいですけど、

不明なアクセスがあった事は気になってスッキリしないので、原因などある程度知りたい為、
AIに尋ねると以下の対処方法がありました。
（楽天のAIではありません。）

「接続履歴・ログを保存：サービスのログ（IP、日時、ユーザーエージェント）をスクリーンショットやエクスポートで保存して証拠保全。」

その上で

「サービス運営側へ報告

サービスのサポート／セキュリティ窓口に「不正アクセスの疑い」としてログ（保存した証拠）と状況を送る。対応（アカウントのロック、詳細ログの提供、調査）を依頼。

可能ならアクセス許可やセッションの詳細（リファラー、トークン使用状況）を確認してもらう。」

日常的に気を付けることは、

「再発防止（短期〜中期）
パスワード管理ツールの導入、全サービスでの2FA有効化、定期的なログ確認ポリシー。」

ということですが、楽天に頼めると良いのですけど。実害がないと頼めませんね。

その後のログイン履歴は通常の自分のｉｐアドレスに戻っていました。
VPN接続をしているので、自分の使用中のipアドレスは表示されているのですが、
外のサイトでアクセスしても同じIPアドレスしか表示されませんでした。
楽天でも、今まで「そのアドレス」だったので、急にsoftbankが出てきて怖いです。

そして、パスキー（物理キー）を登録したのに全く出番がありませんでした。

不安過ぎるのでブログに残しています。

パスキーについて調べると