楽天トラベル 海外ホテル予約と多言語サイトで不正アクセス 最大約260万件

楽天トラベルは2026年10月26日、海外ホテル予約サイトの一部ページと多言語予約サイトに関するお詫びを公表しました。2つの事象があり、対象は最大で海外ホテル予約ページが約260万件、多言語予約サイトが約86万件です。公表時点で二次被害は確認されていないとしています。

何が起きたか

1つ目は、子会社のRakuten Travel Xchangeが管理・運営する海外ホテル予約ページの一部で、9月10日に異常を検知し、9月16日にシステムの改修を終えました。2つ目は「楽天トラベル」の多言語予約サイトで、10月20日に不正アクセスの可能性を検知し、翌21日に改修を終えています。

漏えいした情報

海外ホテル予約ページの対象は、ヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域です。

カード番号の全桁、セキュリティコード、パスワード、パスポート等の身分証明書情報、住所は対象に含まれないとしています。

原因と経緯

公表文に具体的な原因の記載はありません。個人情報保護委員会と海外の関係当局へ報告し、対象の利用者には個別に連絡するとしています。

利用者がやること

公表文には、今回の対象情報だけでは決済やキャッシングの不正利用はできないとの記載があります。利用者への明示的な依頼はありませんが、次の点を確認しておくと安心です。

1. 個別連絡を確認する

   対象の利用者や予約者には順次連絡するとしています。楽天トラベルを名乗るメールのリンクではなく、公式サイトから内容を確かめてください。

2. カードの明細を確認する

   海外ホテルを予約した人は、身に覚えのない請求がないか利用明細を見ておきます。

3. 予約情報を添えた連絡に注意する

   施設名や予約金額を添えた連絡で、支払いのやり直しやカード情報の入力を求める手口には応じないでください。

出典

• 楽天トラベル 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（2026年10月26日）