楽天グループ株式会社

楽天トラベル海外ホテル予約サイト／楽天トラベル多言語予約サイト

漏えい確認不正アクセスその他公式資料で確認済み

影響件数 3,540,000 事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算

発覚から初報まで 46 日 2026-09-10 発覚 → 10-26 初報

対応スコア 40 / 100

01漏れた項目

氏名メール電話その他

対象: 事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算

経由: Rakuten Travel Xchange（楽天グループ子会社、海外ホテル予約ページの運営）

事象①は9/10検知・9/16改修、事象②は10/20検知・10/21改修。公表は10/26（検知から46日）。対象情報だけでは決済等の不正利用はできないと説明。個人情報保護委員会と国外当局へ報告。専用窓口（メール・各言語フォーム）あり。card_number は下4桁＋発行者識別番号＋有効期限（全桁ではない）。対象エリアはヨーロッパ・米国/カナダ・アジア/オセアニアの一部で、韓国・台湾・香港・シンガポール・マカオ・ハワイ等は除外。カード情報は下4桁・発行者識別番号・有効期限・名義のみのため card_number タグは付けず（全桁ではない）

02経緯

2026-09-10

発覚

2026-09-16

対象期間の終わり

2026-10-26

第1報・ 3,540,000 件事象①: 海外ホテル予約ページ（Rakuten Travel Xchange運営の一部）にログインした最大約260万件の氏名・メール・電話・社内識別番号。同ページから予約した最大約4万件は居住国・予約情報（施設名・金額）・同伴者氏名も対象で、うち最大約3.6万件は支払情報（カード発行者識別番号・下4桁・名義・有効期限・ブランド区分。全桁・セキュリティコードは含まず）。事象②: 多言語予約サイトにログインした最大約86万件のメール・社内識別番号、宿泊施設従業員アカウント最大約4万件。合計約354万件は単純合算

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚から初報まで 46 日	0 / 25
本人への個別通知	あり	20 / 20
再発防止策の具体性	抽象的・なし	0 / 20
続報の公表	なし	0 / 15
問い合わせ窓口	専用窓口あり	10 / 10
当局報告の明記	明記あり	10 / 10
合計		40 / 100

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-10-26	確認	3,540,000	初報

05出典

travel.rakuten.co.jp（2026-10-26）公式・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。