漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:中漏えいの可能性
不正アクセス

楽天グループ/Rakuten Travel Xchange

楽天トラベル海外ホテル予約・多言語予約サイト

海外ホテル予約の一部ページと多言語予約サイトへの不正アクセスを確認。複数区分の利用者情報が対象となり、該当者へ順次個別連絡。

対象規模海外ホテル予約ログイン最大約260万件(うち予約最大約4万件、支払情報最大約3万6千件)と、多言語予約ログイン最大約86万件、宿泊施設従業員最大約4万件。内数・別事象のため合算しない。
初回公表2026.10.26
最新の公式発表2026.10.26
当サイトの確認日2026.10.27

漏れた情報が悪用された場合の影響

危険度:中

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名・メールアドレス・電話番号・居住国・社内用識別番号予約施設名・予約金額・同伴者氏名等カード発行者識別番号・下4桁・名義・有効期限・国際ブランド宿泊施設従業員のアカウント名・メールアドレス・社内用識別番号

対象外・補足

  • 約4万件は約260万件の内数で、約3万6千件は約4万件の内数。
  • カード番号全桁・セキュリティコード、パスワード、身分証明書情報、住所は対象外と公表。
  • 2事象と各内数を合算しない。
発生時期
海外ホテル予約は2026-09-10までに異常検知。多言語予約は2026-10-20に検知。
判明・検知
2026-09-10、2026-10-20
二次被害の公表状況
確認した公式資料に本件に起因する二次被害の確認の記載なし。

企業の対応を記録

対象者への通知

対象となる利用者・予約者へ順次個別連絡と注意喚起。

補償・救済

確認した公式資料に記載なし。

再発防止

アクセス経路を遮断し、各システムを改修。個人情報保護委員会と国外の関係当局へ報告。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 海外ホテル予約の一部ページで異常を検知。

  2. 海外ホテル予約側のシステム改修を完了。

  3. 多言語予約サイトで不正アクセスの可能性を検知。

  4. 多言語予約側のシステム改修を完了。

  5. 2事象の対象範囲と対応を公表。