楽天グループ株式会社
楽天トラベル 海外ホテル予約サイト ／ 楽天トラベル 多言語予約サイト
漏えい確認不正アクセスその他公式資料で確認済み
影響件数
3,540,000
事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算
発覚から初報まで
46 日
2026-09-10 発覚 → 10-26 初報
対応スコア
40 / 100
01漏れた項目
氏名メール電話その他
対象: 事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算
経由: Rakuten Travel Xchange（楽天グループ子会社、海外ホテル予約ページの運営）
事象①は9/10検知・9/16改修、事象②は10/20検知・10/21改修。公表は10/26（検知から46日）。対象情報だけでは決済等の不正利用はできないと説明。個人情報保護委員会と国外当局へ報告。専用窓口（メール・各言語フォーム）あり。card_number は下4桁＋発行者識別番号＋有効期限（全桁ではない）。対象エリアはヨーロッパ・米国/カナダ・アジア/オセアニアの一部で、韓国・台湾・香港・シンガポール・マカオ・ハワイ等は除外。カード情報は下4桁・発行者識別番号・有効期限・名義のみのため card_number タグは付けず（全桁ではない）
02経緯
2026-09-10
発覚
2026-09-16対象期間の終わり
2026-10-26第1報 ・ 3,540,000 件事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 46 日 | 0 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | なし | 0 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 40 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-26 | 確認 | 3,540,000 | 初報 |
05出典
- travel.rakuten.co.jp（2026-10-26） 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。