楽天証券だけでなくSBI証券も不正アクセスによる被害が出ていた模様。
同じタイミングで両証券会社がメンテナンスに入り、対策に入っていたようです。
私は楽天モバイルの件と根っこは同じ流出済みのリストが原因と考えていますが、Xなどの投稿を見て回っていると、フィッシング詐欺メール説、ブラウザのパスワードマネージャをターゲットにしたウィルス感染説が出ていました。
どれが原因なのかは判断材料が少ないので、どれも説としてはあり得ます。後者2つから流出した情報がリストに入っている可能性もあります。
ただ、今回の不正アクセスによって、ブラウザのパスワードマネージャを標的にしているウィルスが原因と言われるぐらいには、該当ウィルスが広がり出している可能性があるのかもしれません。
パスワード管理のノウハウとして、パスワード管理ツールの選択も、重要な知見になって来ました。