【楽天トラベル】海外ホテル予約サイトの一部と多言語予約サイトに不正アクセス、最大約260万件の氏名・メールアドレス・電話番号など（カード番号全桁は含まず）

公表：2026年10月26日

会社：楽天グループ株式会社（一部ページは子会社 Rakuten Travel Xchange が管理・運営）

3行でわかるポイント

1. 「楽天トラベル」の海外ホテル予約サイトの一部ページと、多言語予約サイトの2か所が不正アクセスを受けた
2. 海外ホテル予約では、ログインした最大約260万件の氏名・メールアドレス・電話番号などと、予約した最大約4万件の予約情報（うち最大約3万6千件はカードの下4桁などの支払情報）が対象
3. 多言語予約サイトでは、最大約86万件のメールアドレスと、宿泊施設の従業員 最大約4万件のアカウント名などが対象。カード番号の全桁・セキュリティコード・パスワードは含まれない

何が起きたか

楽天グループは10月26日、旅行予約サービス「楽天トラベル」で2つの不正アクセスがあったと発表しました。

1. 事象①：9月10日、海外ホテル予約サイトのうち子会社 Rakuten Travel Xchange が管理・運営する一部ページで異常を検知。9月15日に原因を特定し、9月16日にシステムを改修した。対象はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域のページ
2. 事象②：10月20日、多言語予約サイトへの不正アクセスの可能性を検知。同日に原因を特定し、10月21日にシステムを改修した

同社のモニタリングでは、これ以外のサイトで同じような事象は確認されておらず、二次被害も現時点で確認されていないとしています。

漏れた可能性のある情報

影響／原因

同社は、対象となった情報だけでは決済やキャッシングの不正利用はできないとしています。侵入の手口は公表されていません。アクセス経路を遮断してシステムを改修し、個人情報保護委員会と海外の関係当局に報告しました。対象者には順次、個別に連絡と注意喚起を行います。

利用者が今すべきこと

1. 楽天トラベルの海外ホテルや多言語サイトを使ったことがある人は、楽天からの個別の連絡を確認する
2. 楽天や宿泊施設を名乗るメール・SMS・電話で、カード情報やパスワードを求められても応じない（予約内容が書かれていても本物とは限らない）
3. カードの利用明細に身に覚えのない請求がないか確認する

私たちが学べること

大手サービスでも、海外向けや多言語向けなど、子会社や別の仕組みで運営されている部分が狙われることがあります。予約情報のように「本物らしい」情報が漏れると、それを使ったなりすましメールが送られやすくなるため、届いたメールの内容が正確でも、リンクを開く前に公式アプリやサイトで確かめる習慣が大切です。

経過

出典

1. 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（楽天トラベル、2026年10月26日）
2. 楽天トラベルの海外ホテル予約サイトへ不正アクセス（セキュリティ対策Lab、2026年10月27日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。