楽天トラベルに不正アクセス 海外ホテル予約と多言語サイトで最大約354万件

ヨーロッパやアメリカのホテルを、楽天トラベルで予約したことがあるだろうか。楽天グループは2026年10月26日、楽天トラベルの2つのサイトが社外の第三者による不正アクセスを受けたと発表した。対象になった情報は、単純に足すと最大約354万件。ただ、楽天によると、ほかのサイトでは同じことは確認されていない。

不正アクセスを受けたのは、海外ホテル予約サイトのうち子会社のRakuten Travel Xchangeが運営する一部のページと、外国語で使う多言語予約サイトだ。海外ホテルのほうは、ヨーロッパ、アメリカとカナダ、アジアとオセアニアの一部の国や地域のホテルが対象で、韓国や台湾、香港、シンガポールなどは含まない。9月10日に異常に気づき、16日に改修を終えていたが、その後の社内の調査で、情報が不正アクセスの対象になったと分かった。多言語予約サイトは、10月20日に検知し、翌21日に改修した。

カード番号の全桁は含まれない

数がいちばん多いのは、海外ホテル予約ページでログインした約260万件だ。氏名とメールアドレス、電話番号がそろっている。

気になるのは、約3万6千件に含まれるカードの情報だろう。中身は、カードの発行会社を示す番号と下4桁、名義、有効期限、国際ブランドの区分。番号の全桁とセキュリティコードは入っていない。楽天は「今回対象となる支払情報のみでは、決済（お買い物・旅行予約）やキャッシングなどの不正利用は出来ません」と説明する。パスワードやパスポートの情報、住所も含まれないという。

本物の連絡と、偽の連絡

楽天は、対象の人に順に個別に連絡し、注意を呼びかける。二次被害は、今のところ確認されていない。

一方で、名前とメールアドレス、電話番号がまとまって外に出ると、それらしい偽のメールやSMSが作りやすくなる。楽天を名乗ってカードの番号やパスワードの入力を求める連絡は、偽物を疑ってよい。海外ホテル予約サイトについての問い合わせは、専用のメールアドレス（travel-support@faq.rakuten.co.jp）で受け付けている。