国内の個人情報漏えい事故の台帳
企業

楽天グループ株式会社(楽天トラベル)

ドメイン:travel.rakuten.co.jp

2026年10月26日漏えいのおそれ事故 2026-1427・travel.rakuten.co.jp

楽天トラベル 海外ホテル予約サイト・多言語予約サイト

件数は不明
  1. 検知9/10
  2. 初動対応9/16
  3. 公表10/26
  4. 調査結果—
  5. 再発防止策—

楽天トラベルの海外ホテル予約サイトの一部ページと多言語予約サイトに、社外の第三者による不正アクセスがあったと公表されました。利用者や予約者の情報が不正アクセスの対象となったことを確認したとしています。事象1は氏名・メールアドレス・電話番号・予約情報など、事象2は利用者のメールアドレスと社内用識別番号などです。

漏れた情報
  • 氏名
  • メールアドレス
  • 電話番号
  • 購入・利用の履歴
  • その他
原因
不正アクセス

時系列

  1. 2026年9月10日公表の46日前検知

    事象1で異常を検知

  2. 2026年9月16日公表の40日前初動対応

    事象1のシステム改修を完了

  3. 2026年10月20日公表の6日前検知

    事象2で不正アクセスの可能性を検知

  4. 2026年10月21日公表の5日前初動対応

    事象2のシステム改修を完了

  5. 2026年10月26日公表

    お詫びとお知らせを公表