楽天トラベルの不正アクセスが不安な人へ｜対象情報と今すぐできる確認・対策

楽天トラベルの不正アクセスについて、2026年10月26日に楽天グループが公表した内容をもとに、利用者が確認したい点と初動をまとめます。発表は、影響を受けたのが「楽天トラベル全体」や全予約者だとはしていません。対象は海外ホテル予約サイトの一部ページと多言語予約サイトの2件で、情報の種類や影響範囲も異なります。まずは公式発表と個別連絡を確認し、該当するか分からない段階で慌てて予約を取り消したり、届いたメールのリンクからログインしたりしないことが大切です。

2026年10月26日に公表された2件の内容

楽天の発表によると、事象①はRakuten Travel Xchangeが管理・運営する海外ホテル予約サイトの一部ページで起きました。2026年9月10日に異常を検知し、9月15日に原因を特定、9月16日にシステム改修を完了したとしています。事象②は楽天トラベルの多言語予約サイトで、10月20日に不正アクセスの可能性を検知し、同日に原因を特定、10月21日に改修を完了したと説明されています。

事象①の対象地域は、ヨーロッパ、米国・カナダ、アジア・オセアニアの一部です。対象外の国・地域もあるため、どの予約ページが該当するかは楽天トラベルの公式発表で確認してください。楽天は対象となる利用者・予約者へ順次個別に連絡するとしています。また、同社は発表時点で、対象サイト以外に同様の事象は確認されておらず、本件による二次被害や他サービスへの影響も確認されていないと説明しています。対象情報だけでは決済やキャッシングなどの不正利用はできないともしています。これは発表時点の説明であり、心当たりのない連絡や請求があれば別途確認してください。

不安を感じたら、まず確認する4項目

1. 公式発表と楽天からの個別連絡を確認する。メールやSMS内のリンクではなく、ブラウザーから楽天トラベル公式サイトを開くか、検索結果ではなく保存済みの公式ページから告知ページへ進みます。発表にある対象サイト、情報の種類、問い合わせ先を読み、自分の予約先や利用言語と照らし合わせましょう。予約情報を知っている相手から連絡が来ても、それだけで本物とは判断できません。
2. 楽天IDのログイン履歴を見る。楽天のログイン履歴ページでは、ログイン日時と利用サービス名を確認できます。楽天の案内によると、表示されるのは過去2か月分です。自分が使っていない日時やサービスがあれば、画面を保存し、パスワードを変更してから公式ヘルプへ相談してください。ログイン履歴の不審な記録はアカウント利用を確認する手掛かりですが、今回発表されたサイト側の不正アクセスと同じものだとは限りません。

3. パスワードと登録情報を見直す。少しでも不審なログインがある、パスワードを他サービスと使い回している、あるいは偽サイトに入力してしまった場合は、メール内のリンクを使わず、公式サイトから楽天会員情報の管理画面を開いて変更します。パスワードは他サービスと異なる、長く推測されにくいものにしてください。登録メールアドレスのパスワードも同じなら、メールを先に保護し、その後、同じパスワードを使っていたサービスも変更します。楽天の案内は、使い回しを避け、ログイン履歴を定期的に確認するよう勧めています。

4. 予約とカード明細を確認する。楽天トラベルの予約一覧で、身に覚えのない予約、日程・宿泊先の変更、取消しがないか確認し、カード明細にも不明な請求がないか目を通します。予約の不審な変更は楽天の公式窓口と宿泊施設へ、カードの不審な請求はカード会社へ早めに連絡します。今回の発表だけを理由に、予約を一律に取り消したり、カードを止めたりする必要があるとは案内されていません。

怪しいメール・SMSを受け取ったとき

氏名、予約施設、宿泊日などが書かれた連絡でも、リンクを開いたり、ログイン情報やカード情報を入力したりしないでください。「予約の確認」「支払いの再認証」「キャンセル期限」など急がせる文面には特に注意が必要です。メッセージを閉じ、楽天の公式サイトやアプリを自分で開いて予約状況を確認します。宿泊施設からの確認が必要なら、メッセージに書かれた電話番号ではなく、公式サイトなど別の経路で連絡先を調べて問い合わせましょう。

すでにIDやパスワードを入力した場合は、信頼できる端末から公式ページを開いて、すぐにパスワードを変更します。同じものをメールや他サービスでも使っていれば、そちらも変更してください。カード情報を入力した場合や身に覚えのない決済を見つけた場合は、カード会社へ連絡して利用状況を確認します。IPAも、漏えいした情報の種類を確かめたうえで、ID・パスワードの変更、使い回し先の変更、カード会社への相談、不審なメールのリンクを開かないことを案内しています。

よくある質問

楽天トラベルの全利用者のパスワードが漏れたのですか？

楽天の2026年10月26日付発表は対象を特定の海外ホテル予約ページと多言語予約サイトに分けており、全利用者が対象とはしていません。公表された情報一覧に利用者のパスワードは含まれていません。個別連絡を受けた場合は、その内容と公式告知を照合してください。

カードを止める必要がありますか？

発表によると、事象①で対象となった支払い情報だけでは不正決済はできず、全桁のカード番号とセキュリティコードは含まれていません。一律の利用停止が必要とは書かれていませんが、身に覚えのない請求があればカード会社にすぐ連絡し、明細をしばらく確認してください。

対象かどうかはログイン履歴で分かりますか？

ログイン履歴は楽天IDに対するログイン日時とサービス名を確認するものです。今回の公表対象に含まれるかどうかを判定する機能とは説明されていません。対象者への個別連絡と公式発表を基準にしてください。

公式情報

• 楽天トラベル：海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ（2026年10月26日）
• 楽天ヘルプ：不正利用・不正ログインへの対策
• 楽天ヘルプ：パスワードの使い回しにご注意ください
• 楽天IDヘルプ：パスキー設定・パスワード変更・二要素認証
• 情報処理推進機構（IPA）：個人情報等が漏えいした際の対処と日頃の対策