楽天グループ：「楽天トラベル」の海外ホテル予約ページと多言語予約サイトに不正アクセス

楽天グループは10月26日、旅行予約サービス「楽天トラベル」の2つのサイトに第三者の不正アクセスがあったと公表した。1つ目は子会社Rakuten Travel Xchangeが運営する海外ホテル予約ページの一部で、9月10日に異常を検知し、16日に改修を終えた。予約最大約4万件の氏名、メールアドレス、電話番号、居住国、予約内容、同伴者の氏名などが対象で、うち最大約3万6千件はカードの発行者識別番号と下4桁、名義、有効期限、ブランドを含む。カード番号の全桁やセキュリティコード、パスワード、住所は含まれない。このページにログインした最大約260万件の氏名、メールアドレス、電話番号も対象になった。2つ目は多言語予約サイトで、10月20日に検知して翌日改修した。ログインした最大約86万件のメールアドレスと、管理画面を使った宿泊施設の従業員最大約4万件のアカウント名とメールアドレスが対象。朝日新聞は合計で最大約354万件としている。二次被害は確認されておらず、個人情報保護委員会と海外の当局に報告した。