# 楽天トラベル 海外ホテル予約と多言語サイトで不正アクセス 最大約260万件

楽天トラベルは海外ホテル予約サイトの一部と多言語予約サイトで2つの事象が起きたと公表しました。海外ホテル予約ではログイン利用者の最大約260万件、多言語サイトでは最大約86万件が対象です。

楽天トラベルは2026年10月26日、海外ホテル予約サイトの一部ページと多言語予約サイトに関するお詫びを公表しました。2つの事象があり、対象は最大で海外ホテル予約ページが約260万件、多言語予約サイトが約86万件です。公表時点で二次被害は確認されていないとしています。

<Points>

- 海外ホテル予約ページは9月10日に異常を検知。ログインした利用者の最大約260万件が対象
- 予約者の最大約3万6千件はカードの下4桁、名義、有効期限など支払情報の一部が対象
- 多言語予約サイトは10月20日に検知。最大約86万件のメールアドレス等が対象

</Points>

## 何が起きたか

1つ目は、子会社のRakuten Travel Xchangeが管理・運営する海外ホテル予約ページの一部で、9月10日に異常を検知し、9月16日にシステムの改修を終えました。2つ目は「楽天トラベル」の多言語予約サイトで、10月20日に不正アクセスの可能性を検知し、翌21日に改修を終えています。

<Stats source="楽天トラベル お詫びとお知らせ（2026年10月26日）">
<Stat value="最大約260万件" label="海外ホテル予約ページにログインした利用者" />
<Stat value="最大約3万6千件" label="支払情報の一部が対象" />
<Stat value="最大約86万件" label="多言語予約サイトにログインした利用者" />
</Stats>

## 漏えいした情報

海外ホテル予約ページの対象は、ヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域です。

| 事象 | 対象 | 情報 |
| --- | --- | --- |
| 海外ホテル予約ページ | 予約者 最大約4万件 | 氏名、メールアドレス、電話番号、居住国、社内用識別番号、施設名や予約金額等の予約情報、同伴者の氏名・居住国 |
| 海外ホテル予約ページ | うち支払情報 最大約3万6千件 | カード発行者識別番号と下4桁、名義、有効期限、国際ブランド区分 |
| 海外ホテル予約ページ | ログインした利用者 最大約260万件 | 氏名、メールアドレス、電話番号、社内用識別番号 |
| 多言語予約サイト | ログインした利用者 最大約86万件 | メールアドレス、社内用識別番号 |
| 多言語予約サイト | 宿泊施設従業員 最大約4万件 | アカウント名、メールアドレス、社内用識別番号 |

カード番号の全桁、セキュリティコード、パスワード、パスポート等の身分証明書情報、住所は対象に含まれないとしています。

## 原因と経緯

公表文に具体的な原因の記載はありません。個人情報保護委員会と海外の関係当局へ報告し、対象の利用者には個別に連絡するとしています。

<Flow
  title="2つの事象の経緯"
  steps={[
    { label: "9月10日", note: "海外ホテル予約ページで異常を検知" },
    { label: "9月15〜16日", note: "原因を特定し、システム改修を完了" },
    { label: "10月20日", note: "多言語予約サイトで不正アクセスの可能性を検知し、原因を特定" },
    { label: "10月21日", note: "多言語予約サイトのシステム改修を完了" },
    { label: "10月26日", note: "公表し、個別連絡を順次実施" },
  ]}
/>

## 利用者がやること

公表文には、今回の対象情報だけでは決済やキャッシングの不正利用はできないとの記載があります。利用者への明示的な依頼はありませんが、次の点を確認しておくと安心です。

<Steps>
<Step title="個別連絡を確認する">

対象の利用者や予約者には順次連絡するとしています。楽天トラベルを名乗るメールのリンクではなく、公式サイトから内容を確かめてください。

</Step>
<Step title="カードの明細を確認する">

海外ホテルを予約した人は、身に覚えのない請求がないか利用明細を見ておきます。

</Step>
<Step title="予約情報を添えた連絡に注意する">

施設名や予約金額を添えた連絡で、支払いのやり直しやカード情報の入力を求める手口には応じないでください。

</Step>
</Steps>

## 出典

- [楽天トラベル 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（2026年10月26日）](https://travel.rakuten.co.jp/info/announce/20261026.html)