予約した覚えがなくても他人事ではない？楽天トラベルの不正アクセス

楽天トラベルで不正アクセスがあったと聞いて、「自分の予約は大丈夫かな？」「カードの情報まで漏れたの？」と気になった方もいらっしゃると思います。

2026年10月26日、楽天グループは、楽天トラベルの海外ホテル予約サイトの一部ページと多言語予約サイトに、第三者による不正アクセスがあったと発表しました。

海外ホテル予約ページでは、ログインした方の情報が最大約260万件、予約した方の情報が最大約4万件、不正アクセスの対象になりました。予約した方の情報のうち、最大約3万6千件には一部の支払情報も含まれます。

ただ、カード番号の全桁やセキュリティコードは対象に含まれていません。楽天側も、今回対象になった情報だけでは決済などの不正利用はできないと説明しています。

『ヨドガワウォッチ』の浜崎洋です。大阪市淀川区で鍼灸整骨院をしています。気になるニュースほど、まず公式発表を自分の目で確かめたいと思っています。

この記事では、楽天トラベルの公式発表をもとに、対象になった方や情報の種類、カード情報への影響、通知メールが届かないときの確認方法をまとめました。

楽天トラベルで何が起きた？2件の不正アクセスを発表

楽天グループが2026年10月26日に公表した不正アクセスは、対象のサイトが違う2件です。

• 事象①：海外ホテル予約サイトのうち、子会社Rakuten Travel Xchangeが管理・運営する一部のページ
• 事象②：楽天トラベルの多言語予約サイト

海外ホテル予約ページは、9月10日に異常を検知し、9月16日にシステム改修を終えています。

多言語予約サイトは、10月20日に不正アクセスの可能性を検知し、翌21日に改修を終えました。

楽天グループによると、10月26日の発表時点で、対象サイト以外に同じような事象は確認されていません。今回の不正アクセスが原因と考えられる二次被害や、ほかのサービスへの影響も確認されていないそうです。

ただ、これはあくまで発表時点の状況です。今後の調査や追加発表で、情報が更新される可能性があります。

自分は対象？予約していなくても該当する可能性

今回、いちばん気をつけたいのは、海外ホテルを実際に予約していなくても、対象ページにログインしただけで不正アクセスの対象に含まれる可能性があるという点です。

対象になった情報は、使ったページや立場によって違います。

① 海外ホテル予約ページにログインした人

対象になった情報は最大約260万件です。

• 氏名
• メールアドレス
• 電話番号
• 社内用の識別番号

社内用の識別番号は、楽天側のシステムで使っている管理用の番号です。

楽天トラベルを使ったことがあっても、今回の対象ページを使っていなければ、すぐに対象になるわけではありません。

② 海外ホテル予約ページから予約した人

予約した方については、最大約4万件の情報が対象になりました。

• 氏名、メールアドレス、電話番号
• 居住国、社内用の識別番号
• 宿泊施設名や予約金額などの予約情報
• 同伴者の氏名、居住国

このうち最大約3万6千件には、クレジットカードの一部の支払情報も含まれます。

③ 多言語予約サイトを利用した人

多言語予約サイトにログインした方は、最大約86万件のメールアドレスと社内用の識別番号が対象です。

多言語予約サイトの管理画面に入力された宿泊施設の従業員の情報も、最大約4万件が対象になっています。

従業員の方の対象情報は、アカウント名、メールアドレス、社内用の識別番号です。

なお、ここに書いた件数は、楽天グループが発表した最大件数です。単純に足し算した数字が、そのまま実際の被害人数になるわけではありません。

対象地域はどこ？日本国内のホテル予約も対象になる？

海外ホテル予約ページの対象エリアは、楽天グループが次のように案内しています。

• ヨーロッパの一部対象国・地域
• アメリカ・カナダの一部対象国・地域
• アジア・オセアニアの一部対象国・地域

一方、韓国、台湾、香港、シンガポール、マカオは対象から除かれています。

タイ、ベトナム、フィリピン、インドネシア、米国も、一部の地域は対象外です。米国では、ハワイ、グアム、ロサンゼルスなどが除外の例として挙げられています。

今回の発表は、楽天トラベルの国内宿泊予約がすべて不正アクセスの対象になった、という内容ではありません。

ただ、普段は国内旅行しか使わない方でも、過去に対象の海外ホテル予約ページを使ったことがあれば、確認しておく意味はあります。

対象のサイトや地域には条件があります。旅行先だけで決めつけず、楽天トラベルの公式案内で確認してください。

クレジットカード情報は大丈夫？含まれた情報と含まれない情報

旅行の予約ではカードを使うことも多いので、ここがいちばん気になりますよね。

楽天グループによると、今回対象になった最大約3万6千件の支払情報には、次の項目が含まれています。

• クレジットカードの発行者識別番号
• カード番号の下4桁
• カード名義
• 有効期限
• 国際ブランド区分

一方で、次の情報は対象に含まれていないと説明されています。

• クレジットカード番号の全桁
• セキュリティコード
• パスワード
• パスポートなどの身分証明書情報
• 住所

楽天グループは、今回対象になった情報だけでは、買い物や旅行予約の決済、キャッシングなどの不正利用はできないとしています。

ですので、今回の発表だけで、すべての方がすぐにカードを止めなければならない状況ではありません。

とはいえ、氏名やメールアドレスが、怪しい連絡に使われる可能性は頭に入れておきたいですね。

カードの利用明細に身に覚えのない請求がないかを見ておき、おかしな利用が見つかったら、カード会社の公式窓口に相談してください。カードやパスワードなど種類ごとの対応は、個人情報が漏えいしたときの確認の順番と、パスワード・免許証・カード別の対応の記事にまとめています。

楽天トラベルから通知メールが届かない場合は？

楽天グループは、対象になる利用者や予約者に、順次、個別の連絡と注意喚起を行うと発表しています。

ただ、通知メールが届いていないからといって、対象外と決められるわけではありません。

心配なときは、次の順番で確認してみてください。

1．受信箱と迷惑メールフォルダを確認

普段使っているメールの受信箱で、「楽天トラベル」や「Rakuten Travel」などの言葉を検索してみます。

迷惑メールフォルダや、前に使っていたメールアドレスも見てみましょう。

別の情報漏えいのニュースですが、対象者のメールが届いたときに確認したことをタイムズカー情報漏えいの対象者メールが届いたときに確認したいことにまとめています。

2．過去の海外ホテル予約を確認

楽天トラベルの公式サイトやアプリで、確認できる範囲の予約履歴を調べます。

以前の予約確認メールが残っていれば、泊まったホテルや予約した時期の手がかりになります。

ただ、予約履歴だけで全部は判断できません。今回は、ログインしただけの方の情報も対象に含まれているからです。

3．公式の問い合わせ先で確認する

自分が対象かどうか分からないときは、楽天トラベルの公式発表に載っている窓口を使ってください。

海外ホテル予約サイトについての専用の問い合わせ先は、次のメールアドレスです。

travel-support@faq.rakuten.co.jp

多言語予約サイトは、言語別の問い合わせフォームが案内されています。宿泊施設の関係者向けには、別の専用フォームがあります。

問い合わせ先は変わることもあるので、連絡する前に公式ページで最新の情報を確認してください。

楽天を名乗る偽メールやSMSにも注意

こうした個人情報のニュースが出たときは、その話題に便乗した偽メールやSMSにも気をつけたいところです。

たとえば「情報流出の対象になりました」「カード情報の再登録が必要です」といった連絡が届いても、文面だけで本物と決めつけないでください。

これは注意したい文面の例です。今回の不正アクセスに関連して、実際に確認された偽メールの件名ではありません。

不審な連絡を受け取ったときは、次のように対応するのがおすすめです。

• メールやSMSに記載されたリンクを不用意に開かない
• 公式サイトや公式アプリからお知らせを確認する
• メール経由でパスワードやカード情報を入力しない
• 不審な添付ファイルを開かない
• 判断できない場合は公式の問い合わせ先に確認する

もし怪しいサイトにパスワードを入力してしまったら、公式サイトからパスワードを変更してください。カード情報を入力してしまった場合は、カード会社に連絡して、どう対応するか相談しましょう。

届いたメールに急かされても、その場で決めないこと。これがいちばん大切です。

楽天トラベルの公式発表と問い合わせ先

今回の不正アクセスについて、楽天グループは2026年10月26日に、楽天トラベル公式の「海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ」を公開しています。

公式ページでは、対象になった情報や地域、システムの改修状況、問い合わせ先が確認できます。

楽天側は、すでに不正アクセスの経路を遮断し、システムの改修を行いました。日本の個人情報保護委員会や国外の関係当局への報告も済ませているとのことです。

今後の対応も、必要に応じて公式のお知らせで確認しておくと安心です。

別の企業の話ですが、Joshinの不正アクセスについて会員の方が見る公式のお知らせは、Joshinの不正アクセスで自分は対象かを確認する記事で紹介しています。

楽天トラベルの不正アクセスでよくある疑問

Q．楽天トラベルを使ったことがあれば全員対象ですか？

いいえ。今回発表されたのは、海外ホテル予約サイトの特定のページと、多言語予約サイトへの不正アクセスです。楽天トラベルの利用者全員が対象、という発表ではありません。

Q．予約していなくても対象になることはありますか？

あります。対象になった海外ホテル予約ページや多言語予約サイトにログインした方の情報も、不正アクセスの対象として発表されています。

Q．クレジットカードをすぐに停止する必要はありますか？

楽天グループは、今回対象になった情報だけでは決済などの不正利用はできないと説明しています。今回の発表だけで、全員がすぐにカードを止める必要があるとはいえません。ただ、身に覚えのない請求があれば、カード会社に相談してください。

Q．楽天のパスワードは変更したほうがいいですか？

楽天グループの発表では、パスワードは今回の対象情報に含まれていません。ですので、今回の不正アクセスだけを理由に、全員がパスワードを変えなければならない、という案内ではありません。

ただ、怪しいサイトにパスワードを入力してしまった場合や、身に覚えのないログインが確認できた場合は、早めに変更してください。

Q．通知メールが届かなければ安心ですか？

通知が届いていないことだけでは、対象外とは決められません。楽天グループは対象の方に順次連絡するとしているので、必要なら公式の窓口で確認してください。

淀川区で暮らしていて気になったニュースや手続きは、ヨドガワウォッチの淀川区の地域情報にもまとめていますので、よかったらのぞいてみてください。

まとめ｜まずは公式情報から、自分の状況を確かめよう

楽天トラベルで発表された今回の不正アクセスは、海外ホテル予約サイトの一部ページと、多言語予約サイトで起きたものです。

対象になった情報には、氏名やメールアドレス、予約情報、一部のカード情報などが含まれます。一方で、カード番号の全桁やセキュリティコードなどは対象に含まれていないと説明されています。

まず今日できるのは、楽天トラベルの公式発表を読んで、必要なら過去の海外ホテル予約や通知メールを調べることです。

メールが届いても、慌ててリンクを開かず、公式サイトから確認してください。

わたしは、こういうニュースほど、不安を大きくする前に「何が分かっていて、何がまだ分からないのか」を整理することが大事だと思っています。

自分に関係することを一つずつ確かめていけば、必要以上に不安にならず、やるべきことが見えてきます。

みなさんの毎日の暮らしが、いつも通り穏やかに続きますように。

※この記事は2026年10月27日時点の楽天グループ公式発表をもとに作成しています。今後の調査や追加発表によって内容が変わる可能性があります。