楽天トラベルの、海外ホテル予約サイトの一部ページと、多言語予約サイトに、第三者が不正アクセスしました。日本向けの国内の宿泊予約とは、別の部分の件です。
2つの事象に分けて、どんな情報が流出したのか、整理します。
広告
何が起きたのか
| 日付 | できごと |
|---|---|
| 2026年9月10日 | 事象①:海外ホテル予約サイトの一部ページで異常を検知 |
| 9月15日・16日 | 原因を特定(15日)。システムの改修を完了(16日) |
| 10月20日 | 事象②:多言語予約サイトに、不正アクセスの可能性を検知。同日に原因を特定 |
| 10月21日 | 事象②のシステム改修を完了 |
| 10月26日 | 公表。個人情報保護委員会と、国外の関係当局へ報告 |
流出した情報(おそれを含む)
| 区分 | 件数 | 情報の項目 |
|---|---|---|
| 事象① 予約した人(海外ホテル予約ページの一部) | 最大約4万件 | 氏名、メールアドレス、電話番号、居住国、社内用の識別番号、予約情報(施設名・予約金額など)、同伴者の氏名・居住国 |
| 事象① うち支払情報 | 最大約3万6千件 | カードの発行者識別番号と下4桁、名義、有効期限、国際ブランド区分 |
| 事象① ログインされた人 | 最大約260万件 | 氏名、メールアドレス、電話番号、社内用の識別番号 |
| 事象② 多言語予約サイトにログインされた人 | 最大約86万件 | メールアドレス、社内用の識別番号 |
| 事象② 宿泊施設の従業員(管理画面) | 最大約4万件 | アカウント名、メールアドレス、社内用の識別番号 |
含まれないと公表された情報
- クレジットカードの番号全桁・セキュリティコード
- パスワード
- パスポートなどの身分証明書情報
- 住所(事象①)
広告
想定される被害と、備え
- 公表では、今回の対象となった情報だけでは、決済(お買い物・旅行予約)やキャッシングなどの不正利用はできないとされています。
- 二次被害は、現時点では確認されていないと公表されています。
- メールアドレスと電話番号が中心なので、会社を装った偽の連絡に注意します。
対象かどうか確かめる・相談する
- 対象のお客さま・予約者には、順次、個別に連絡と注意喚起が行われます。
- 事象①(海外ホテル予約)の専用問い合わせ先は、メールで案内されています。事象②(多言語予約サイト)には、英語、韓国語、繁体字(香港・台湾)の問い合わせ先があります。
- 対象エリアは、ヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部です。韓国、台湾、香港、シンガポール、マカオなどは除かれます。
一覧は、2026年10月の情報漏えい一覧。佐川急便・タイムズカーなど13件にまとめています。一般的な対応は、自分の情報が漏れたかも?不安なときの状況別・早見ガイドをご覧ください。
まとめ
海外ホテルの予約や、多言語サイトの利用者の、氏名・メール・電話番号などが流出した可能性があります。カードの番号全桁や、パスワードは含まれません。対象かどうかは、個別の連絡と、公式のお知らせで確かめましょう。
件数や内容は、続報で変わることがあります。最新の情報は、会社の公式発表でご確認ください。
出典
- 楽天トラベル「海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ」(2026年10月26日)(2026年10月31日に確認)
広告