危険度:中漏えいの可能性
楽天グループ/Rakuten Travel Xchange
楽天トラベル海外ホテル予約・多言語予約サイト
海外ホテル予約の一部ページと多言語予約サイトへの不正アクセスを確認。複数区分の利用者情報が対象となり、該当者へ順次個別連絡。
対象規模海外ホテル予約ログイン最大約260万件(うち予約最大約4万件、支払情報最大約3万6千件)と、多言語予約ログイン最大約86万件、宿泊施設従業員最大約4万件。内数・別事象のため合算しない。
初回公表2026.10.26
最新の公式発表2026.10.26
当サイトの確認日2026.10.27
漏れた情報が悪用された場合の影響
危険度:中
氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。
本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
氏名・メールアドレス・電話番号・居住国・社内用識別番号予約施設名・予約金額・同伴者氏名等カード発行者識別番号・下4桁・名義・有効期限・国際ブランド宿泊施設従業員のアカウント名・メールアドレス・社内用識別番号
対象外・補足
- 約4万件は約260万件の内数で、約3万6千件は約4万件の内数。
- カード番号全桁・セキュリティコード、パスワード、身分証明書情報、住所は対象外と公表。
- 2事象と各内数を合算しない。
- 発生時期
- 海外ホテル予約は2026-09-10までに異常検知。多言語予約は2026-10-20に検知。
- 判明・検知
- 2026-09-10、2026-10-20
- 二次被害の公表状況
- 確認した公式資料に本件に起因する二次被害の確認の記載なし。
企業の対応を記録
対象者への通知
対象となる利用者・予約者へ順次個別連絡と注意喚起。
補償・救済
確認した公式資料に記載なし。
再発防止
アクセス経路を遮断し、各システムを改修。個人情報保護委員会と国外の関係当局へ報告。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
海外ホテル予約の一部ページで異常を検知。
海外ホテル予約側のシステム改修を完了。
多言語予約サイトで不正アクセスの可能性を検知。
多言語予約側のシステム改修を完了。
2事象の対象範囲と対応を公表。