楽天トラベルにおける不正アクセス事案の詳細と影響
楽天グループが運営する「楽天トラベル」において、海外ホテル予約サービスの一部と多言語予約サイトが第三者による不正アクセスの標的となりました。この情報漏洩事件は、広範囲にわたる顧客データおよび予約詳細に影響を及ぼし、同社は迅速なシステム復旧措置を講じました。現時点では、この一件が原因とされるさらなる損害は報告されていません。
不正アクセスの詳細と情報漏洩の範囲
楽天グループは2026年10月26日、子会社のRakuten Travel Xchangeが管理する「楽天トラベル」の海外ホテル予約サイトの一部ページと、多言語予約サイトで不正アクセスが確認されたことを発表しました。この問題は9月に海外ホテル予約サイトで、10月には多言語予約サイトで異常が検知され、同社は直ちに調査を開始し、原因を特定。速やかにシステム改修を完了しました。
海外ホテル予約サイトでは、最大約260万件の利用者の氏名、メールアドレス、電話番号、社内識別番号が不正アクセスの対象となりました。さらに、約4万件の予約情報には、氏名、メールアドレス、電話番号、居住国、予約金額、同伴者氏名などの詳細が含まれています。特に懸念されるのは、このうち約3万6000件の予約情報に、クレジットカードの発行者識別番号、下4桁、名義、有効期限、国際ブランド区分といった支払情報の一部が含まれていた点です。ただし、クレジットカード番号の全桁やセキュリティコードは含まれていないとされています。
多言語予約サイトでは、宿泊施設従業員の管理画面に入力された最大約4万件の従業員情報も流出の対象となりました。不正アクセスを受けた海外ホテル予約ページの対象地域はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部に及びますが、韓国、台湾、香港、シンガポール、マカオは対象外です。米国でもハワイ、グアム、ロサンゼルスなど一部地域は影響を受けませんでした。
楽天グループは、今回の不正アクセスによって生じた二次被害や、他のサービスへの影響は現時点では確認されていないと報告しています。同社は今後も状況を注視し、セキュリティ対策のさらなる強化に努める方針です。
この度の楽天トラベルにおける不正アクセス事件は、デジタル化が進む現代社会において、個人情報保護の重要性とサイバーセキュリティ対策の徹底が不可欠であることを改めて浮き彫りにしました。企業は顧客データの安全確保に最大限の注意を払い、万が一の事態に備えた迅速な対応計画を常に見直す必要があります。また、私たち利用者も、サービスのセキュリティ対策に無関心であってはならず、定期的なパスワード変更や不審なメールへの警戒など、自衛策を講じることが肝要です。デジタルサービスの利便性を享受する一方で、常に情報セキュリティに対する意識を高めていくことが、今後の安全なオンライン社会を築く上で不可欠であると言えるでしょう。