楽天モバイルがeSIMの不正乗っ取りについて注意喚起――安心安全に使えるeSIM環境を業界を挙げて取り組むべき

この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2024年4月27日に配信されたものです。メールマガジン購読（税込み月額550円）の申し込みはこちらから。 第三者がフィッシングサイトなどを通じて入手した楽天IDとパスワードによって、My 楽天モバイルでeSIMの再発行を実施。モバイル通信サービスを乗っ取ってしまうという。 SMS認証で本人確認を行う他のサービスなども乗っ取られていくなど、さらなる犯罪に利用されてしまうことも予想される。 そもそも、楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低いというのが以前から指摘されていた。 他社であれば、切り替えたい回線にSMSを飛ばす、あるいはeSIMを再発行する際、端末の紛失などでSMSを飛ばせない

[ys0000]

“他社であれば、切り替えたい回線にSMSを飛ばす、あるいはeSIMを再発行する際、端末の紛失などでSMSを飛ばせない時にはeKYCで再度、本人確認を実施するなどの対策がとられている。”これなんでやらないのかね。

[shaokuz]

注意喚起されて早急に対策措置をしないといけない側では…

[sugimo2]

“楽天モバイルのようにIDとパスワードだけで簡単に乗っ取れるキャリアがあると、eSIMに対する世間の不信感が一気に高まることになる”

[addwisteria]

楽天の認証全般が緩いのは、技術力の問題ではなくECが主要事業で社内での発言力が強く、認証強化で必然的に増加するカゴ落ちを受け入れられないんだろうなと思っている。だが今はそういう時代ではない。

[minamishinji]

楽天の仕組みは問題だけど、ソフトバンクでもずっとこの話題は出ているし「業界を挙げて取り組むべき」はその通り。新規参入がほぼないことをいいことに何もしてない、という印象。

[georgew]

楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低い > 楽天独自の問題。eSIM自体は便利だし推進すべき方向。

[SATTON]

話がとっ散らかってるな。認証とeSIMとSIMスワップは別の話。/eSIM再発行にSMSを考慮する必要無いやろ。

[tyhe]

eSIMは以前1度アクティベーションに失敗して1週間以上繋がらなくなったことがあるので余程のことがない限り使いたくはないなー。

[gwmp0000]

楽天のeSIMだったんだ

[zu2]

“そもそも、楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低いというのが以前から指摘されていた”

[ton-boo]

楽天認証アプリなんてのがあるけど楽天系サービスの中での位置づけが正直わからない

[Falky]

「安心安全に使えるeSIM環境を業界を挙げて取り組むべき」は楽天が言ってるんじゃなくて筆者が言ってんのね。ブコメにも読み違えてる人がいる。まあタイトルが悪いねこれは

[kaitoster]

『楽天モバイルのようにIDとパスワードだけで簡単に乗っ取れるキャリアがあると、eSIMに対する不信感が一気に高まる。「スマホは乗っ取られる危険がある」という風潮になると、マイナンバーカードの搭載を敬遠する』

[diveintounlimit]

これは注意喚起されて対応すべきは楽天モバイル側の問題だろう。何を客に責任を押し付けているのか。

[TakamoriTarou]

マイナカードでもっと安全に簡単に本人認証できる言うにしてほしい

[augsUK]

楽天モバイル側では当然の対策すらやらないという宣言だろうか？

[puruhime]

総務省関係なくない？

[tsutsuji360]

こないだ楽天モバイルのeSIMで使っている端末を機種変更したけど、バチクソ簡単にeSIMが移行できてビビった

[hidea]

esim自体は便利、昨年の海外でも現地は esimだった。

[fn7]

楽天モバイルのせいで業界全体に迷惑かけてるのに、業界のせいにしていて草

[pukka3]

碌な対策もできない楽天も問題だしそれを咎めない総務省は輪をかけてカス。デュアルSIMでeSIMを活用しているのでしわ寄せが小規模なMVNOに行かないといいんだけれど。

[rdlf]

対策として楽天カードみたいに第二パスワードとかやり出しそう。ほんと楽天全般の認証クソなの謎。賢いエンジニアを抱えているんじゃないの？楽天カードノルマがあるからすぐに辞めちゃうの？なんなの？

[shodai]

“そもそも、楽天モバイルの仕組みは楽天IDとパスワードによって、eSIM再発行ができるなど、他社に比べてセキュリティが低いというのが以前から指摘されていた。”

[shirokuro_anko]

視点ずれるけど、人類は永遠にフィッシング詐欺を克服できないのかな…なんて思った。。

[kamiokando]

楽天の株主優待がこのeSIMなんだけど不評を買わないだろうか？申請すればリアルSIMにできるけど締め切り過ぎちゃったよ。

[hatebu_admin]

eSIMの問題でもSIMの問題でもなく、認証と認可という基本的な部分を疎かにしているキャリアの問題やろ/それはそれとしてSMS認証なんていう頭の悪い実装を進めてきたキャリアは反省すべき

[TakayukiN627]

楽天モバイルが注意すべき問題／他社であれば、切り替えたい回線にSMSを飛ばす、あるいはeSIMを再発行する際、端末の紛失などでSMSを飛ばせない時にはeKYCで再度、本人確認を実施するなどの対策がとられている。

[thongirl]

楽天モバイル契約者に対する楽天からのSMS認証なんだからほぼゼロに近いコストでできそうな気もするのだが、そういうものでもないのかな

[yayoiori]

未だに他要素認証ないのはちょっとな

[mur2]

楽天は楽天的すぎだろ。