トップ ＞ テクノロジー

楽天トラベル不正アクセス、流出の可能性がある情報の範囲と内訳

内容

運営会社はアクセス経路を遮断し、対象者へ順次個別に連絡するとしています。この記事では、流出した可能性がある情報の中身を中心に整理します。

対象となった2つのサイト

不正アクセスを受けたのは、楽天トラベルの海外ホテル予約サイトの一部ページと、多言語で予約できるサイトの2つです。海外ホテル予約サイトはシンガポールの子会社が管理・運営しています。2つのサイトを合わせた対象は最大約350万件と報じられており、報道によっては最大354万件としているものもあります。

海外ホテル予約サイト：最大約260万件の内訳

「最大約260万件」は、このページにログインした利用者の件数です。対象となる情報は、氏名、メールアドレス、電話番号、社内で使う識別番号です。

このページから予約した人の情報も、最大約4万件が対象とされています。氏名、メールアドレス、電話番号、居住国、識別番号のほか、宿泊施設名や予約金額といった予約の内容、同伴者の氏名と居住国まで含まれます。

クレジットカード情報約3.6万件の中身

予約者約4万件のうち、最大約3万6000件には支払いに関する情報が含まれています。対象は、カード番号の下4ケタ、カードの名義、有効期限、国際ブランドの種別、発行者識別番号です。カード番号の全ケタとセキュリティコードは含まれていないと説明されています。

利用者が自分で取るべき具体的な対応については、運営会社からの個別連絡で注意を呼びかけるとしていますが、詳しい内容は現時点で明らかになっていません。

多言語予約サイト：利用者と施設スタッフの情報

多言語予約サイトでは、ログインした利用者最大約86万件分のメールアドレスと社内の識別番号が対象です。あわせて、宿泊施設で働くスタッフの情報も含まれ、件数は最大約4万件で、アカウント名やメールアドレス、社内で管理する識別番号が対象とされています。

いつ判明したのか

海外ホテル予約サイトでは9月10日に異常が見つかり、9月15日に原因を突き止め、翌16日にシステムを修正しました。その後の社内調査で、顧客情報への不正アクセスがあったと分かりました。多言語予約サイトでは10月20日に不正アクセスの疑いを検知し、同じ日に原因を特定、21日に修正しています。発表は10月26日です。攻撃に使われた具体的な手口は、現時点で明らかになっていません。

現在の状況

二次被害やほかのサービスへの影響は、現時点で確認されていないとしています。専門チームによる監視でも、2つのサイト以外で同じような事象は見つかっていないとのことです。補償の有無については、現時点で明らかになっていません。

注目ポイント

流出の対象には、予約した本人だけでなく、同伴者の氏名や居住国、宿泊先や予約金額まで含まれています。誰とどこに泊まったかが分かる情報であることから、旅行の予約に使ったことがある人にとって身近な問題として受け止められています。また、異常の検知から発表まで1か月以上かかった海外ホテル予約サイトの経緯や、まだ説明されていない攻撃の手口も、今後の焦点とされています。

参考記事

• 楽天トラベルに不正アクセス 最大約260万件の個人情報流出の可能性TBS NEWS DIG　2026年10月26日 21:50
• 「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報もITmedia　2026年10月27日 07:44

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。