楽天トラベルが不正アクセスを受け、最大約260万件の氏名・メールアドレス・電話番号が流出した可能性があると、楽天グループが10月26日に発表しました。うち最大約3万6千件はクレジットカードの下4桁・名義・有効期限などの支払情報です。
対象は楽天トラベルの「海外ホテル予約ページ」の一部(ヨーロッパ・アメリカ・カナダ・アジア・オセアニアの一部)でログイン・予約した人と、多言語予約サイト(最大約86万件のメールアドレス)。国内ホテルの予約ページは対象として挙げられていません。
楽天によると、カード番号の全桁・セキュリティコード・パスワード・住所は含まれておらず、この情報だけでは決済やキャッシングの不正利用はできないとのこと。二次被害も現時点で確認されていません。やるべきことはカード明細の確認と、楽天を装った詐欺メールへの警戒です。
ガルちゃんでは「どこも漏洩しまくってるけど何が始まるの?」に+310。楽天経済圏の人の悲鳴から「結局現金に戻る?」論争まで、ガル民の本音をまとめました。
🎯 PART 1:楽天トラベルで何が流出した?海外ホテル予約なら対象の可能性
まずは「自分は対象なの?」の確認から。トピ主が貼ったニュースはこちら。
出典:newsdig.ismcdn.jp
楽天トラベルに不正アクセス 最大約260万件の個人情報流出の可能性 | TBS NEWS DIGnewsdig.tbs.co.jp
楽天トラベルに不正アクセス 最大約260万件の個人情報流出の可能性 | TBS NEWS DIG
楽天によりますと、海外のホテルを予約するページの一部で、先月10日に異常を検知し、ログインした利用者の最大でおよそ260万件の氏名やメールアドレス、電話番号などが流出した可能性があるということです。
また、実際に予約した人のクレジットカードの下4桁や有効期限などの情報も最大でおよそ3万6000件が流出した可能性があるとしています。
楽天の発表(10月26日)による対象の整理
- 事象①:海外ホテル予約ページの一部(子会社Rakuten Travel Xchange運営)。9月10日に異常を検知、9月16日に改修完了
- ログインした人:最大約260万件(氏名・メール・電話番号・社内識別番号)
- 予約した人:最大約4万件(居住国・施設名・予約金額・同伴者名など)、うち最大約3万6千件は支払情報(カード発行者識別番号と下4桁・名義・有効期限・ブランド)
- 事象②:多言語予約サイト。10月20日に検知、10月21日に改修完了。ログインした人の最大約86万件のメールアドレスなど
- 対象外エリア:韓国・台湾・香港・シンガポール・マカオ、タイ・ベトナム・フィリピン・インドネシア・米国(ハワイ・グアム・ロサンゼルスなど)の一部地域
- 含まれないもの:カード番号の全桁・セキュリティコード・パスワード・住所・パスポート情報
※対象者には楽天から順次、個別連絡が来るとのこと。詳細は 楽天トラベル公式のお知らせ と TBS NEWS DIG で確認できます
🎯 PART 2:「どこも漏洩しまくり」個人情報流出が続きすぎて不安の声
この1か月だけでも佐川急便、コミックシーモア、GMOと流出が相次いでいます。ガル民の第一声は…
※「漏れるもの」前提で備えるのが今のリアル。過去の流出と対策は 個人情報流出・詐欺メール対策の完全まとめ に整理しています
🎯 PART 3:楽天経済圏の人は?楽天市場・楽天カード・楽天証券への不安
楽天で全部そろえている人ほどダメージが大きい…という悲鳴が続きます。
※ポイント逃がしが早い(笑)。なお楽天の発表では、今回の対象サイト以外で同様の事象は確認されておらず、他サービスへの影響も現時点で確認されていないとしています。楽天では以前にも楽天モバイルの支払い証明書の閲覧問題がありました
🎯 PART 4:クレジットカードの不正利用対策|明細チェックと補償期限
「下4桁だけなら大丈夫」とはいえ、明細チェックは習慣にしたいところ。
※カード会社の不正利用補償は「届け出日から60日前まで」としている会社が多いので、明細は少なくとも月1回は確認を。紐付けを外すかどうかは便利さとの天秤ですね
🎯 PART 5:楽天を装った詐欺メールに注意|ホテル予約を装う手口も
流出ニュースのあとに必ず増えるのが「便乗詐欺」。実際に届いた人の体験談も。
※こういうメールが来ても本文のリンクは押さず、楽天のアプリや公式サイトに自分でログインして確認するのが鉄則です
じゃらん使って予約した人です。
じゃらんでホテル予約してたら予約してるホテルを装った迷惑メール来たし
確認したら予約番号も氏名もチェックイン・アウト日も全て一致してて
どこに泊まるのか、いつ家を留守にするのか、誰が泊まるのかも既にもうバレてて怖かった。
メールの内容が
もうすぐ旅立つ日ですね
ご到着に向けてお迎えの準備を進めております。
当日スムーズにチェックインできますように事前決済をお勧めしております。
こちらのURLリンクからアクセスを…(略)
お気をつけてお越しください
みたいなメール来てて
それと共に予約番号、氏名、チェックイン・アウト日記載されてて怖かった。
>>199
ご宿泊フロント案内という所から届いたメールだからじゃらんからのメールじゃなかったよ。
もうすぐ旅立つ日ですね、みたいなのはじゃらんも送ってくるけど、そうやってじゃらんに似せて送ってきて疑われないようにしてるんだと思う。
一瞬信じて間違えてURLクリックしたけど、Googleがアクセスしないでって警告文出してきて先に進めなかったから戻るボタン押してメール画面に戻った。
楽天トラベルよりも先に
手間いらず株式会社が提供する宿泊予約管理システム(サイトコントローラー)において、不正アクセスが発生し、じゃらんnetなどの予約サイト経由で行われた予約情報が外部に流出した可能性があることが公表されてるよ。
楽天トラベルはクレジットカードも情報漏洩されてるみたいだけど
じゃらんはクレジットカードの情報漏洩はないって書いてあるけど、宿泊するホテル名、住所、氏名、電話番号、メールアドレス、チェックイン・アウト日等漏れてるらしい。
だから宿泊するホテル名を名乗った迷惑メールも届くみたい。
家族が居て、自分だけがホテルに泊まる…とかならまだ
一人暮らしの人だったり家族全員でホテルに泊まる、等で完全に家を不在にした場合、チェックイン・アウト日も知られて住所も知られてるから気をつけたほうがいいのかも…
高齢の家族のスマホも要注意。特殊詐欺から家族を守る対策もあわせてどうぞ。
>>1
うちの年寄り、ちょっとスマホ操作憶えたからってホイホイいろんなアプリだの登録してるだろうし危ない。年寄りでも中途半端に使いこなしてる人ほど高額詐欺にあってるしね。
🎯 PART 6:パスワードの使い回しは危険|不正ログイン通知が届いた人も
>>27
Amazonは他の末端からログインしようとした形跡ありとさっき通知きてた😔
楽天はカード紐付け解除した。
パスワードも変更した。
>>138
ちなみにAmazonの他の末端からログインしようとした形跡の通知に場所は埼玉って出てた。
私は福岡に住んでる。
同じパスワード使ってるアプリやサイト
64種類、不正ログインの通知がGoogleからきてる。
すぐにパスワード変えて下さいって。
ドラッグストアのアプリや
ダイエットのアプリ、LINEとか映画館。
忘れてしまうからパスワード全部一緒にしてた。
Amazonはログインに失敗してた。
他は入られたけど全然ニュースになってない有名な会社ばかり。
※64サイト同じパスワードはさすがに怖すぎる…。今回の楽天の件ではパスワードは対象外ですが、使い回しをやめて二段階認証をオンにするのが一番効く対策です
🎯 PART 7:キャッシュレスか現金払いか|ホテル代は現金にする?
トピ後半はアナログ回帰論で大盛り上がり。
アメリカCIAは機密文書をタイプライターで紙に打ち込み紙保管に切り替えた。
電子通貨も災害時は使えるか分からない。
いき過ぎたデジタルは危険です。
>>53
ホテル業の知り合いいるけど、最近はみんなクレカとかスマホでペイでしょって聞いたら、今でもお客さんによって割と決済方法は色々で、もちろん現金の人も普通にいるって言ってたよ。恥ずかしくなんかないと思うけど?
>>197
ポイントカードも紙で
個人情報の登録しないでも使えて
スタンプやシールをもらって貯まったら500円引き
ああいう緩い世界でよかったのにね
🎯 PART 8:楽天を退会しても個人情報は消えない?登録を減らす工夫
楽天は退会しても個人情報を10年保存するって規約にあるらしいし
コロナ前に一度だけ使った私の情報も漏れたのかな
退会したらさっさと消去してほしい
法律で退会から1年で完全削除とか決めてくれないかな
>>1
先日とある企業から「昨今の個人情報漏洩の事故を鑑みて一定期間アクセスのない顧客の個人情報を〇月〇日に削除します」というメールが来た
こういう対応
進んで出来る企業が少ないよね
※「使っていないサービスは退会・カード情報を消す」のは地味に効く自衛策。ただ退会後も一定期間データが残ることはあるので、気になる人は各社のプライバシーポリシーを確認してみて
👀 よく読まれている記事
- ▶ユニクロが11月10日から値上げ、感動ジャケットは7990円に|ソックスまとめ買い終了とガル民の本音
- ▶無印良品週間は10月23日〜11月3日、全品10%オフ|店舗受け取り停止とガル民の本音
- ▶ふるさとチョイス445万件の個人情報流出、寄附控除試算額も|自分は対象?今すぐやることとガル民の本音
📚 こちらの記事も人気です
- ▶【完全まとめ】個人情報流出・詐欺メール対策|自分は対象?確認方法と今すぐやることをガル民の体験談で総整理
- ▶楽天モバイル支払い証明書が第三者に閲覧可能だった|過去の契約者も対象?今すぐやることとガル民の本音
- ▶GMOのFX不正取引で全利用者に見舞金5000円と損失補償|対象者と今やること、ガル民の本音
- ▶佐川急便の個人情報流出は最大5323万件|受け取った人も対象?今すぐやることとガル民の本音
- ▶スカイチケットのクレカ情報が最大6140人分流出|プレミアム会員は対象?今すぐやることとガル民の本音
📝 まとめ:楽天トラベル流出、まずはカード明細と詐欺メールの確認を
今回の楽天トラベルの流出は、海外ホテル予約ページを使った人が中心。カード番号の全桁やパスワードは含まれていないものの、名前・メール・電話番号がそろうと本物そっくりの詐欺メールが作れてしまいます。
やることは①カード明細のチェック、②楽天を名乗るメールのリンクは押さない、③パスワードの使い回しをやめる、の3つ。ガル民の「パン屋のシールの時代がよかった」には思わず頷いてしまいました。
あなたは楽天トラベル、使ったことありますか?クレカの紐付け、外す派・そのまま派、どっちですか?
※本記事はガールズちゃんねるのコメントを引用・整理したものです。

コメント