楽天トラベルに不正アクセス 海外ホテル予約の約260万件など、対象と注意点

夏休みや年末の旅行で、ヨーロッパやアメリカのホテルを楽天トラベルで予約した人は、しばらく届くメールに気をつけたほうがよさそうです。楽天グループは10月26日、楽天トラベルの海外ホテル予約サイトの一部のページと、多言語予約サイトが、第三者の不正アクセスを受けたと発表しました。

不正アクセスは2件あります。1件目の異常を検知したのは9月10日で、公表までに1か月半ほどかかりました。

対象になった5種類の情報

件数がいちばん大きいのは、海外ホテル予約のページでログインした人です。このページは、子会社のRakuten Travel Xchangeが管理・運営しています。

対象のエリアは、ヨーロッパ、アメリカとカナダ、アジア・オセアニアの一部の国・地域です。韓国、台湾、香港、シンガポール、マカオと、タイやベトナム、アメリカなどの一部の地域（ハワイ、グアム、ロサンゼルスなど）は除きます。

予約した人の情報には、カードの下4桁や有効期限も入っています。ただし、カードの番号の全桁とセキュリティコードは含まれていません。パスワード、パスポートなどの身分証明書の情報、住所も対象外です。楽天は、対象の情報だけでは、決済やキャッシングの不正利用はできないとしています。

2件の不正アクセスの流れ

1件目の海外ホテル予約のページは、9月15日に原因を特定し、16日にシステムを改修しました。その後の社内の調査で、利用者の情報が不正アクセスの対象になったと分かったとしています。

2件目は、10月20日に多言語予約サイトで検知しました。同じ日に原因を特定し、翌21日にシステムを改修しています。楽天は、この2つのサイトのほかでは同じことは確認されておらず、二次被害も今のところ確認されていないとしています。

楽天は、日本の個人情報保護委員会と国外の関係当局に報告しました。対象の利用者や予約者には、順に個別に連絡し、注意を呼びかけるとしています。

多言語予約サイトの管理画面は、宿泊施設の従業員が使う画面です。訪日客の多い京都や大阪の宿で、この画面を使っている人は、楽天からの連絡と、宿泊施設の関係者向けの問い合わせ先を確かめておくと安心です。

予約したことがある人への影響

心配なのは、本物の予約の情報を知っている相手からの偽の連絡です。名前と電話番号、泊まったホテルと金額がそろうと、ホテルや楽天を名乗るメールやSMS、電話が本物らしく見えてしまいます。

1. ホテルや楽天トラベルを名乗る連絡で、カードの番号やセキュリティコードを求められても入力しない
2. 予約の確認は、メールのリンクではなく、楽天トラベルのアプリかブックマークから開く
3. 念のため、カードの明細に覚えのない請求がないかを見ておく
4. 海外ホテル予約の件の問い合わせは、専用の窓口のメール（travel-support@faq.rakuten.co.jp）に送る

旅先のホテルから「お支払いに問題が」て連絡が来ても、まずは楽天のアプリで自分の予約を見てからやで。