海外ホテル予約ページ、最大約260万件のログイン利用者情報が流出した可能性

Rakuten Travel Xchangeが管理・運営する海外ホテル予約ページでは、ログインした利用者の情報最大約260万件が不正アクセスの対象になりました。対象の情報は氏名、メールアドレス、電話番号、社内用の識別番号です。

海外ホテル予約ページから予約した人の情報も、最大約4万件が不正アクセスの対象になりました。氏名や連絡先、居住国、社内用の識別番号、施設名や予約金額などの予約情報に加え、同伴者の氏名と居住国も含まれます。このうち最大約3万6千件は支払情報も対象です。

支払情報の範囲と多言語予約サイトの対象

対象となった支払情報は、クレジットカードの発行者識別番号と下4桁、名義、有効期限、国際ブランド区分です。楽天グループは、カードの番号全桁やセキュリティコードは含まれず、今回対象となった情報のみでは決済などの不正利用はできないと説明しています。

多言語予約サイトでは、ログインした利用者最大約86万件のメールアドレスと社内用の識別番号が対象になりました。管理画面で入力された宿泊施設従業員最大約4万件のアカウント名、メールアドレス、社内用の識別番号も対象です。楽天グループは対象者に順次個別に連絡するとしています。