楽天トラベルに不正アクセス 海外予約で260万件など（Impress Watch）

楽天グループが、旅行予約サービス「楽天トラベル」の海外ホテル予約サイトと多言語予約サイトで第三者による不正アクセスを確認したとして発表した。影響を受けたのは海外ホテル予約サイトで最大約260万件、多言語予約サイトで最大約86万件の利用者情報である。

海外ホテル予約サイトでは、9月10日に異常を検知し、9月15日に原因を特定、9月16日にシステム改修を完了した。対象となった情報には、ログイン済み利用者の氏名、メールアドレス、電話番号、社内用識別番号などが含まれる。さらに、同サイト経由で予約した最大約4万件の利用者の予約情報や居住国、同伴者情報も影響を受けた。

クレジットカード情報については、全桁の番号やセキュリティコード、パスワード、身分証明書情報、住所は含まれていないとの説明がある。対象地域はヨーロッパ、米州・カナダ、アジア・オセアニアの一部国・地域である。

多言語予約サイトでは、10月20日に不正アクセスの可能性を検知、同日原因を特定し、21日にシステム改修を完了した。こちらでは、最大約86万件の利用者のメールアドレスと社内用識別番号、宿泊施設従業員のアカウント名・メールアドレス・社内識別番号が対象となった。