楽天グループが運営する旅行予約サービス「楽天トラベル」の関連サイトで、顧客の個人情報が流出した可能性があることが明らかになった。子会社のRakuten Travel Xchangeが運営する海外ホテル予約サイトへの侵害が判明したほか、楽天トラベルの多言語予約サイトでも侵害の疑いが検知されている。
Rakuten Travel Xchangeは2026年9月10日、一部ページの異常を検知し、調査の結果、侵害を確認した。アクセスの対象となったのは、同社が運営する一部ページから予約した顧客の個人情報で、最大約4万件に上る。
対象情報には、顧客の氏名、居住国、電話番号、メールアドレス、社内識別番号、予約情報のほか、同伴者の氏名と居住国が含まれる。このうち最大約3万6000件には、クレジットカード番号の下4桁、名義、有効期限なども含まれている。
また、同ページにログインした最大約260万件の氏名、電話番号、メールアドレス、社内識別番号もアクセスの対象となった。同社は9月15日に原因を特定し、翌16日にシステムの改修を終えた。その後、10月20日には楽天トラベルの多言語予約サイトで侵害の疑いを検知した。
MARBLEの対応例：この件の場合
MARBLEは、予約サイトで扱う顧客情報と、外部サービスへの依存状況をまず確かめます。
- 自社の予約サイトや楽天トラベル関連サービスとの連携を確かめる
- 氏名・予約情報・同伴者情報やカード情報の保存先を確かめる
- 予約ページや管理画面のログイン方法とアクセス制限を確かめる
- 外部サービス側の侵害状況と自社への影響を提供元に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル」（2026年10月28日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
