原因未公表 不正アクセス

楽天トラベルの海外ホテル予約ページと多言語予約サイトに不正アクセス、ログインした最大約260万件の顧客情報が対象

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
楽天グループ株式会社の楽天トラベル（海外ホテル予約サイトの一部ページ・多言語予約サイト）で、不正アクセス。
いつ
2026年10月26日に公表（発生・発覚は2026年9月10日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
海外ホテル予約ページの予約者・ログインした顧客、多言語予約サイトにログインした顧客、同サイト管理画面を使った宿泊施設の従業員の情報、2,600,000件（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
2,600,000件（海外ホテル予約ページの予約者・ログインした顧客、多言語予約サイトにログインした顧客、同サイト管理画面を使った宿泊施設の従業員）
注：事象①でログインした顧客が最大約260万件で最も多い。ほかに事象①の予約者が最大約4万件（うち支払情報が最大約3万6千件）、事象②でログインした顧客が最大約86万件、宿泊施設従業員が最大約4万件。各件数が重なるかは公式に書かれていない
情報の種類
氏名、メールアドレス、電話番号、居住国、社内用の識別番号、予約情報（施設名・予約金額など）、同伴者の氏名・居住国、支払情報（カード番号の先頭の識別番号と下4桁・名義・有効期限・国際ブランド）、宿泊施設従業員のアカウント名
漏えい
漏えいの可能性
二次被害
現時点で、本件に起因すると考えられる二次被害やほかのサービスへの影響は確認されていない

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 対象の利用者・予約者には、楽天から個別の連絡と注意喚起が順次届く
  • 不明点は、事象ごとに案内されている専用の問い合わせ先に連絡する

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 海外ホテル予約サイトの一部ページ（子会社Rakuten Travel Xchange管理）で異常を検知した（事象①） ［出典s1］

  2. 事象①の原因を特定した ［出典s1］

  3. 事象①のシステム改修を完了した ［出典s1］

  4. 多言語予約サイトへの第三者による不正アクセスの可能性を検知し、同日に原因を特定した（事象②） ［出典s1］

  5. 事象②のシステム改修を完了した ［出典s1］

  6. 不正アクセスの事実と対象情報、対応を公表した。個人情報保護委員会と国外の関係当局にも報告済みとした ［出典s1］

出典（公式の発表）

  1. ［s1］楽天トラベル「海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ」（2026年10月26日）

この内容は2026年10月28日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →