漏えい注意報公式発表あり不正アクセス確認
楽天トラベルの海外ホテル予約ページと多言語予約サイトへの不正アクセス（利用者・予約者などの情報）
公式発表を開く（新しいタブで開く）楽天グループは2026年10月26日、楽天トラベルに関する2つの不正アクセスを公表しました。子会社Rakuten Travel Xchangeが運営する海外ホテル予約ページの一部では、ログインされた利用者最大約260万件の氏名・メールアドレス・電話番号・社内用の識別番号と、予約者最大約4万件の居住国・予約情報などが対象です。そのうち最大約36,000件は、カード発行者識別番号・下4桁・名義・有効期限・国際ブランド区分など支払情報の一部を含みます。多言語予約サイトでは、ログインされた利用者最大約86万件のメールアドレスと社内用の識別番号、宿泊施設従業員のアカウント最大約4万件が対象です。カード番号の全桁とセキュリティコードは対象外で、二次被害は確認されていないとしています。
要点
- 対象
- 利用者：最大約260万件（海外ホテル予約ページ）・最大約86万件（多言語予約サイト）／予約者：最大約4万件（うち支払情報の一部：最大約36,000件）
- 公表された情報
- 海外ホテル予約ページ：ログインされた利用者の氏名、メールアドレス、電話番号、社内用の識別番号（最大約260万件）、海外ホテル予約ページ：予約者の居住国、予約情報（施設名・予約金額など）、同伴者の氏名・居住国（最大約4万件）、海外ホテル予約ページ：予約者のうち支払情報の一部（カード発行者識別番号、下4桁、名義、有効期限、国際ブランド区分。最大約3万6千件）、多言語予約サイト：ログインされた利用者のメールアドレスと社内用の識別番号（最大約86万件）、多言語予約サイト：宿泊施設従業員のアカウント名、メールアドレス、社内用の識別番号（最大約4万件）
- 含まれないと公表
- クレジットカード番号の全桁・セキュリティコードは対象外と明記
- 会社の案内
- 対象の利用者・予約者へ順次個別連絡と注意喚起を行い、二次被害防止の措置を講じると説明
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | 楽天グループ株式会社 / Rakuten Travel Xchange |
|---|---|
| 関連サービス | 楽天トラベル / 楽天トラベルの海外ホテル予約サイト（一部ページ） / 楽天トラベルの多言語予約サイト |
| 初回公表 | 2026年10月26日 |
| 確認状況 | 不正アクセス確認 |
| 対象件数 | 利用者：最大約260万件（海外ホテル予約ページ）・最大約86万件（多言語予約サイト）／予約者：最大約4万件（うち支払情報の一部：最大約36,000件） |
事案の概要と確認状況
- 海外ホテル予約ページの一部について、不正アクセスの対象となった情報を確認したと公表
- 多言語予約サイトについて、10月20日に第三者による不正アクセスの可能性を検知し、その後、不正アクセスの対象となったことを確認したと公表
発覚から公表までの経緯
- 発覚・検知
- 2026年9月10日
楽天グループが2件を公表。①海外ホテル予約ページの一部（9月10日に異常を検知、9月16日に改修完了）、②多言語予約サイト（10月20日に不正アクセスの可能性を検知、21日に改修完了）。件数はいずれも最大の値で、確定数ではないと記載
この公表資料を見る（新しいタブで開く）
規模と対象範囲
海外ホテル予約ページ（一部）でログインされた利用者。対象は氏名・メールアドレス・電話番号・社内用の識別番号（公表の単位は件）
海外ホテル予約ページ（一部）の予約者。事象①の利用者260万件との重なりは公表されていない
上記予約者4万件のうち、支払情報を含むもの（支払情報の一部のみ）
多言語予約サイトでログインされた利用者。対象はメールアドレスと社内用の識別番号
多言語予約サイトの管理画面の宿泊施設従業員アカウント。対象はアカウント名・メールアドレス・社内用の識別番号
| 確認すること | 公表内容 |
|---|---|
| 対象者の補足 | 予約者と同伴する人（氏名・居住国） |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード番号の全桁・セキュリティコードは対象外と明記
- パスワード、パスポートなどの身分証明書情報、住所は対象外と明記
- 今回対象となる支払情報だけでは、決済（お買い物・旅行予約）やキャッシングなどの不正利用はできないと記載
- 海外ホテル予約ページの対象地域は一部（ヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部）。韓国、台湾、香港、シンガポール、マカオなどは対象外と記載
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 対象の利用者・予約者へ順次個別連絡と注意喚起を行い、二次被害防止の措置を講じると説明
- ページ上に、利用者に特定の行動を求める記載はない
- 問い合わせは、海外ホテル予約ページは travel-support@faq.rakuten.co.jp、多言語予約サイトは言語別の窓口（英語・韓国語・繁體中文）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（新しいタブで開く）楽天グループ株式会社（楽天トラベル）／公表：2026年10月26日／資料確認：2026年10月29日／改訂情報：2026年10月26日