楽天モバイルは10月13日、社内セキュリティ監査の際に「my 楽天モバイル」アプリからダウンロード可能な支払い証明書が、通常の利用とは異なる特定の操作によって第三者に閲覧され得ることを検知したと発表した。

これらの書類には契約者の氏名、住所、電話番号、データ使用量、請求額などが含まれていたが、クレジットカード詳細や通話履歴は含まれていなかった。

同社は、この脆弱性を6月20日のシステムアップデートで修正済みであると説明している。