「楽天トラベルは使ったことがあるけれど、自分も対象なのだろうか」。今回のお知らせでは、予約したかどうかだけでなく、どのサイトにログインしたかも確認点になります。
楽天グループは2026年10月26日、楽天トラベルの海外ホテル予約サイトの一部ページと、多言語予約サイトへの不正アクセスを公表しました。国内旅行で楽天トラベルを使った人全員が対象だと発表されたわけではありません。
まずは利用したサイトと公式の個別通知を確認してください。この記事では、対象の違いと、カード情報について分かっている範囲を整理します。
確認日：2026年10月27日（日本時間）。10月26日付の公式発表を基にしています。個別アカウントでの実機検証はしていません。
対象は2つのサイト。ログインだけの利用も含まれる
公式発表は、子会社Rakuten Travel Xchangeが管理する海外ホテル予約ページの一部と、楽天トラベルの多言語予約サイトの2事象に分かれます。
| 利用した場所・立場 | 対象件数の上限 | 対象情報の概要 |
|---|---|---|
| 海外ホテルの対象ページで予約 | 最大約4万件 | 氏名・連絡先・居住国・識別番号・予約情報、同伴者の氏名と居住国。一部に支払情報 |
| 同ページでログイン | 最大約260万件 | 氏名・メールアドレス・電話番号・識別番号 |
| 多言語予約サイトでログイン | 最大約86万件 | メールアドレス・識別番号 |
| 多言語サイトの施設管理画面 | 最大約4万件 | 従業員のアカウント名・メールアドレス・識別番号 |
重複関係は分からないため、表の件数を足して被害人数にはしません。ここでいう識別番号は、公式発表上の「社内用の識別番号」です。
海外ホテルなら、すべての地域が対象？
対象は海外ホテル予約の一部ページです。公式発表には対象エリアと除外地域が併記されています。アジアや米国の中にも除外された地域があるため、「海外旅行をした」「その国へ行った」という記憶だけでは個別の対象判定はできません。
地域の詳細は公式発表の「海外ホテル予約ページの対象エリア」を確認してください。さらに、自分が使ったページや通知の内容を照合する必要があります。多言語サイトの事象は別に記載されているので、海外ホテル側の除外地域だけで両方とも対象外だとは判断しないでください。
カード番号やパスワードはどうなる？
海外ホテルの予約者のうち、最大約3万6千件では支払情報も対象です。含まれるのはカードの発行者識別番号と下4桁、名義、有効期限、国際ブランド区分です。番号全桁やセキュリティコードは含まれず、対象情報のみで決済やキャッシングはできないと楽天は説明しています。
同予約者情報の注記では、パスワード、身分証明書情報、住所も対象に含まれないとされています。「ログインした人の情報が対象」という説明を、「ログイン用パスワードが流出した」という意味に置き換えないことが大切です。
ただし、心当たりのある予約内容を示した連絡であっても、それだけで本物とは限りません。以下は当サイトの一般的な予防策であり、今回こうした詐欺を確認したという意味ではありません。
利用者が確認する順番
- 公式サイトを自分で開く
突然届いたメールやSMSのリンクを入口にせず、普段のブックマークなどからお知らせを確認します。 - 過去の予約メールを探す
メール内を「楽天トラベル」「海外ホテル」や宿泊施設名で検索し、どの予約だったかを整理します。予約記録がなくても、ログインした可能性は別に確認します。 - 個別通知と照合する
楽天は対象者へ順次連絡するとしています。通知が見当たらないことだけを理由に対象外とは決めず、不明点は公式窓口へ問い合わせます。 - 追加の支払い・本人確認を急がせる連絡を慎重に扱う
予約取消しを避けるためなどと言われても、そのメッセージからカード情報や認証コードを入力せず、公式の連絡先で確認します。
問い合わせ用に整理するのは、利用したサイト、予約時期、宿泊施設、届いた通知の有無です。公開コメントやSNSに予約番号・氏名・メールアドレスを載せないようにしてください。
予約の取り消しやカードの交換が必要？
確認した公式発表に、利用者全員へ予約取消しやカード交換を求める案内はありません。不安な場合は、予約は公式の予約確認画面、カードは発行会社の利用明細で確認し、心当たりのない請求があればカード会社へ連絡してください。
パスワードの使い回しを見直すこと自体は一般的な予防策ですが、今回の発表で一律に変更必須とされたわけではありません。対策するときも、届いた連絡のリンクではなく、自分で公式の設定画面を開きます。
楽天の対応と問い合わせ先
海外ホテル側は9月16日、多言語サイト側は10月21日にシステム改修を完了したとしています。発表時点で、本件による二次被害や他サービスへの影響は確認されていません。
海外ホテル側の専用窓口は、公式発表掲載の travel-support@faq.rakuten.co.jp です。多言語サイトの利用者と宿泊施設担当者には、それぞれ別の問い合わせ先が案内されています。最新の連絡先は、下記の公式発表から選んでください。
「予約していないから関係ない」と決める前に、対象ページへのログインを思い出してみる。それが今回、最初に確認したい点です。
出典
楽天トラベル：海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（2026年10月26日）
