Rakuten Travel data breach may affect up to 2.6 million records: attack on overseas hotel booking pages, 36,000 card records

Rakuten Group announced that overseas hotel booking pages of its travel reservation service Rakuten Travel were accessed without authorization. Personal data such as names and email addresses, up to about 2.6 million records, may have been leaked. Up to 36,000 credit card payment records from users who booked through the site may also have been exposed. The company says the leaked information cannot be used for unauthorized payments or cash advances because security codes were not included.

• Unauthorized access to overseas hotel booking pages
• Up to about 2.6 million personal records possibly leaked
• Up to 36,000 card payment records, without security codes

楽天グループは26日、旅行予約サービス「楽天トラベル」の海外ホテルの予約ページなどが不正アクセスを受けたと発表しました。 　利用者の氏名やメールアドレスなど、最大およそ260万件の個人情報が流出した可能性があります。 　また、サイトから予約した利用者のクレジットカードの支払い情報など、最大3万6000件も流出した可能性があるということです。 　支払い情報にはカード番号の下4桁、発行者識別番号、名義などがあるということです。 　セキュリティコードなどは含まれておらず、漏れた情報では決済やキャッシングなどの不正利用はできないと説明しています。 （「グッド！モーニング」2026年10月27日放送分より） [テレ朝NEWS] https://news.tv-asahi.co.jp