複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル

楽天グループが運営する旅行予約サービス「楽天トラベル」の複数関連サイトで個人情報が流出した可能性があることがわかった。

同社によれば、子会社であるRakuten Travel Xchangeにおいて海外ホテル予約サイトが侵害されたもの。2026年9月10日に一部ページで異常を検知し、調査を行ったところ判明した。

対象は、Rakuten Travel Xchangeが運営する一部ページから予約した顧客に関する個人情報で最大約4万件。氏名、居住国、電話番号、メールアドレス、社内識別番号、予約情報、同伴者の氏名、居住国がアクセスの対象となったという。

そのうち最大約3万6000件については、クレジットカードの下4桁、名義、有効期限なども含まれる。同ページにログインした最大約260万件の氏名、電話番号、メールアドレス、社内識別番号も対象としている。

Rakuten Travel Xchangeでは同月15日に原因を特定。翌16日にシステムの改修を終えたが、10月20日、今度は楽天トラベルの多言語予約サイトで侵害の疑いを検知した。

（Security NEXT - 2026/10/28 ）ツイート