楽天トラベルに不正アクセス、最大約350万件の個人情報が対象｜自分は対象？カード情報は？今やることと問い合わせ先（10/26発表）

要点：楽天グループが2026年10月26日、「楽天トラベル」の海外ホテル予約サイトの一部ページと多言語予約サイトに不正アクセスがあったと発表しました。氏名・メールアドレス・電話番号などが最大約350万件（お客さまの分の単純合計）対象になり、そのうち最大約3万6千件はクレジットカードの一部の情報（下4桁・名義・有効期限など）です。カード番号の全桁・セキュリティコード・パスワードは含まれていません。対象の人には楽天から順次、個別に連絡があります。

楽天グループ（楽天トラベル）の2026年10月26日のお知らせで確かめられた範囲で整理しました（確認日：2026年10月27日）。件数はいずれも「最大」で、漏えいが確定した数ではありません。

何があった？（2つの不正アクセス）

• ①海外ホテル予約サイトの一部ページ：楽天グループの子会社 Rakuten Travel Xchange が運営する一部のページで、2026年9月10日に異常を見つけ、9月15日に原因を特定、9月16日にシステムを直した
• ②多言語予約サイト：2026年10月20日に不正アクセスの可能性を見つけ、同じ日に原因を特定、10月21日にシステムを直した
• 10月26日：対象になった情報と件数を公表

楽天は、この2つのサイト以外で同じことは確認されていない、二次被害やほかのサービスへの影響も今のところ確認されていない、としています。個人情報保護委員会と海外の関係当局には報告済みです。

自分は対象？対象になった情報

• 楽天トラベルで海外のホテルを予約した人・海外ホテルの予約ページでログインした人：①の対象になっている可能性があります。対象のエリアはヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域です。韓国・台湾・香港・シンガポール・マカオと、タイ・ベトナム・フィリピン・インドネシア・米国（ハワイ、グアム、ロサンゼルスなど）の一部の地域は除かれています。
• 多言語予約サイト：英語・韓国語・中国語などで楽天トラベルを使う人向けのサイトです。
• 国内の宿の予約：今回のお知らせでは、対象のサイトとして書かれていません（10月27日時点）。
• 自分が対象か：お知らせには、自分で調べる方法は書かれていません。対象の人には楽天から順次、個別に連絡するとしています。

クレジットカードは止めたほうがいい？

楽天は、今回の情報（カード番号の全桁やセキュリティコードを含まない）だけでは、買い物・旅行の予約やキャッシングの不正利用はできないとしています。パスワード、パスポートなどの身分証明書の情報、住所も含まれていません。

そのうえで、カードの明細はふだんより気にかけておくと安心です。覚えのない請求があれば、カードの裏面に書かれたカード会社の番号に自分で連絡してください。

今すぐやること

1. 楽天を名のるメール・SMS・電話に慌てて応じない：氏名・メールアドレス・電話番号・予約したホテル名がそろうと、本物らしく名前や予約内容入りの連絡が届くことがあります。「お詫び」「返金」「カード情報の再登録」などをうたうメッセージの中のリンクは開かないでください。
2. 確かめたいときは自分で開いた公式サイトから：楽天トラベルのアプリか、ブックマークした公式サイトから予約や連絡を確かめます。メールの差出人名だけでは見分けられません。
3. カード情報やパスワードをメールで聞かれても入力しない：お知らせにはパスワードの変更の案内は書かれていません（10月27日時点）。それでも、同じパスワードをほかのサービスで使い回しているなら、この機会に見直しておくと安心です。

もしログインされたかもと心配になったら、アカウントを乗っ取られたかもと思ったときにやる順番と相談先にまとめています。

問い合わせ先

お知らせに書かれている専用の問い合わせ先です（電話番号の案内はありません）。

• ①海外ホテル予約サイト：メール travel-support@faq.rakuten.co.jp
• ②多言語予約サイト：英語・韓国語・中国語（香港・台湾）の問い合わせフォーム（お知らせのページから開けます）
• ②の管理画面（宿の関係者向け）：専用の問い合わせフォーム（お知らせのページから開けます）

このアドレスを名のって、別のアドレスへの返信やURLを開くよう求める連絡が来たときも、応じずに楽天トラベルの公式サイトで確かめてください。

よくある質問

Q. 楽天トラベルで国内の宿しか予約していません。対象ですか？
A. 10月26日のお知らせで対象とされたのは、海外ホテル予約サイトの一部ページと多言語予約サイトです。国内の宿の予約サイトは対象として書かれていません。続報は楽天トラベルのお知らせで確かめてください。

Q. 楽天から「お詫び」のメールが来ました。本物ですか？
A. 見た目だけでは見分けにくいので、メールのリンクは開かず、アプリや自分で開いた公式サイトのお知らせと照らし合わせてください。

Q. 楽天市場や楽天カードの情報も漏れた？
A. 楽天は、この2つのサイト以外で同じことは確認されておらず、ほかのサービスへの影響も今のところ確認されていないとしています（10月26日時点）。

あわせて読みたい

• Joshin（ジョーシン）に不正アクセス、会員情報が最大約600万件漏えいの可能性｜自分は対象？今やることと問い合わせ先
• プライム感謝祭に便乗する偽メール・偽SMSの見分け方

出典（確認日：2026年10月27日）

• 楽天トラベル「海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ」（2026年10月26日）
• INTERNET Watch「楽天トラベルで2件の不正アクセス」（2026年10月26日）

続報や、似た「困った」の1枚まとめは X・Threads で

ピックが調べて、1枚にまとめて毎朝出してるよ

X をフォローThreads をフォロー