楽天グループ株式会社（楽天トラベル）（楽天トラベル 海外ホテル予約サイト・多言語予約サイト）

海外ホテル予約サイトの一部ページ（事象1）と多言語予約サイト（事象2）について公表しました。事象1は、予約者最大約4万件の氏名・メールアドレス・電話番号・居住国・社内用識別番号・予約情報・同伴者の氏名と居住国（うち最大約3万6千件は支払情報も）と、ログイン利用者最大約260万件の氏名・メールアドレス・電話番号・社内用識別番号が対象です。支払情報はカード発行者識別番号と下4桁、名義、有効期限、国際ブランド区分で、カード番号の全桁、セキュリティコード、パスワード、身分証、住所は含まれていないとされています。

事象2はログイン利用者最大約86万件のメールアドレスと社内用識別番号、宿泊施設従業員のアカウント最大約4万件のアカウント名・メールアドレス・社内用識別番号です。

今回の支払情報のみでは決済やキャッシングなどの不正利用はできないと書かれています。個人情報保護委員会と海外の関係当局に報告し、対象の利用者には個別に連絡するとしています。他サイトでの同様の事象や二次被害は、現時点で確認されていないとのことです。