速報：楽天トラベルの海外ホテル予約サイトなどに不正アクセス　最大約260万件の氏名・メールアドレス・電話番号が対象に

楽天グループは2026年10月26日、旅行予約サービス「楽天トラベル」の海外ホテル予約サイトのうち子会社 Rakuten Travel Xchange が管理・運営する一部のページと、同社が管理・運営する多言語予約サイトに、社外の第三者による不正アクセスがあったことを確認したと発表しました。

海外ホテル予約サイトの一部ページでは2026年9月10日に異常を検知し、9月15日に原因を特定、9月16日にシステム改修を完了しています。多言語予約サイトでは10月20日に不正アクセスの可能性を検知し、同日に原因を特定、10月21日に改修を完了しました。二次被害や、ほかのサービスへの影響は現時点で確認されていないとしています。

何が変わるか： 対象となった個人情報は次のとおりです。

• 海外ホテル予約の一部ページでログインした最大約260万件：氏名、メールアドレス、電話番号、社内用の識別番号
• 同ページから予約した最大約4万件：上記に加え居住国、予約情報（施設名、予約金額など）、同伴者の氏名と居住国。うち最大約3万6千件はクレジットカードの発行者識別番号と下4桁、名義、有効期限、国際ブランド区分
• 多言語予約サイトにログインした最大約86万件：メールアドレス、社内用の識別番号
• 多言語予約サイトの管理画面で入力された宿泊施設従業員の最大約4万件：アカウント名、メールアドレス、社内用の識別番号

カード番号の全桁・セキュリティコード、パスワード、パスポートなどの身分証明書情報、住所は含まれないとしています。

誰に効くか： 楽天トラベルの海外ホテル予約ページ（対象はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域）または多言語予約サイトを利用した人と、多言語予約サイトの管理画面を使う宿泊施設。対象者には順次、個別に連絡と注意喚起を行うとしています。同社は本件を日本の個人情報保護委員会と国外の各関係当局に報告しています。

出典：楽天トラベル