楽天に知らない環境からのログインがあったと通知が来て、確認したら確かに見覚えが無いログインだった。ただ何も買われていないので被害は無いっぽい。一応パスワードは変更しておいた。