楽天グループ(楽天トラベル/海外ホテル予約ページ・多言語予約サイト) — Incident report

Published:

travel.rakuten.co.jp

Original source text (not a translation)

10月26日の楽天トラベル公式発表。海外ホテル予約ページの一部と多言語予約サイトで第三者による不正アクセスを確認した。(1)海外ホテル予約ページ:予約者の情報は最大約4万件、うち支払情報を含むものは最大約3万6千件。別にログイン利用者の情報は最大約260万件(氏名・メールアドレス・電話番号・社内識別番号)。(2)多言語予約サイト:ログイン利用者の情報は最大約86万件、宿泊施設従業員のアカウント情報は最大約4万件。公式の単位は件であり、一意の人数ではない。区分の重複が不明なため合算しない。支払情報はカード発行者識別番号・下4桁・名義・有効期限・ブランドで、カード番号全桁やセキュリティコードは含まれない。事象(1)は9月16日、事象(2)は10月21日にシステム改修を完了。公表時点で本件に起因する二次被害や他サービスへの影響は未確認。

Sources

Incident chain