楽天トラベルに不正アクセス。顧客情報最大約260万件が流出か

楽天グループの旅行予約サイト「楽天トラベル」が不正アクセスを受けた。ITmedia NEWS が報じた。見出しによれば、顧客情報など最大約260万件が流出した可能性があり、予約者約3.6万件分のクレジットカード情報も含まれるという。

今回入手できた材料は見出しのみで、不正アクセスの手口や侵入された経路、発覚した時期、流出した顧客情報の具体的な項目（氏名、連絡先、予約内容など）、クレジットカード情報の範囲（番号のみか、有効期限やセキュリティコードを含むか）は確認できていない。「流出か」とされており、被害の全容は調査中とみられる。

クレジットカード情報が漏れた場合、不正利用の直接的な被害につながるおそれがある。また顧客情報が流出すると、それを使ったフィッシングメールや詐欺電話が増える傾向がある。予約サイトの情報は旅行日程や宿泊先と結び付くため、本物らしく装った連絡が届く危険も高い。

大規模な EC・予約サービスでは、決済画面の改ざんや外部委託先経由の侵入など、さまざまな経路での情報流出が過去にも起きている。今回の原因が明らかになれば、同種のサービスを運営する事業者にとっても教訓になるとみられる。