日媒TBS NEWS DIG報導，根據樂天說明，該公司分別於9月和10月在海外飯店預訂網站和多語言預訂網站上，檢測到異常情況和潛在的未經授權訪問，並已完成對這兩個網站的系統修復。截至公告發布時，尚未確認此事件對其他服務造成任何間接損害或影響。
受影響的海外飯店預訂網站頁面由樂天集團旗下子公司樂天旅遊交易平台（Rakuten Travel Xchange）管理營運。根據發送給用戶的通知郵件，受影響的用戶為2021年11月8日至2026年9月14日期間曾登入受影響頁面的用戶。
該公司系統早於9月10日即已發現「樂天旅遊」網站的海外飯店預訂頁面部分區域出現異常，可能導致約260萬登入用戶的姓名、電子郵件地址和電話號碼等資訊外洩。
3.6萬筆付款個資外洩
在這些預訂客戶資料中，約有3.6萬筆記錄包含已完成預訂實際用戶的付款資訊，包括信用卡發卡機構識別碼、信用卡後四位數字、持卡人姓名以及有效期限等。
日本旅遊商業新聞媒體旅遊之聲（Travel Voice）指出，受影響的海外飯店預訂頁面涵蓋歐洲、美洲、加拿大和亞洲、大洋洲的部分地區。南韓、台灣、香港、新加坡和澳門以及泰國、越南、菲律賓、印尼和美國的部分地區不在受影響範圍內。美國的夏威夷、關島和洛杉磯也不在受影響範圍內。
🔗 延伸閱讀《委外資料庫遭攻擊！健身工廠營運商柏文爆個資外流 突發重訊應變》
🔗 延伸閱讀《91APP遭駭客自動化攻擊！數發部率專家行政檢查 急查個資外洩規模》
各國語言預訂系統也中鏢
接著在本月20日，一個外國人專用的各國語言預訂網站，也檢測到潛在的未經授權訪問，可能導致約86萬人的電子郵件地址和其他資訊外洩。此外，管理介面中約有4萬個住宿員工資料也受到影響，包括帳戶名稱、郵件地址和內部識別碼。
樂天表示，外洩的資訊並非全部是銀行卡號或密碼，目前尚未確認有被盜刷等損失的情況。受影響用戶及已預訂的用戶將收到個別通知，提醒他們警惕冒充樂天集團的可疑電話、電子郵件和簡訊。此次事件已通報日本個人資訊保護委員會及海外相關機構。
然而這些外籍旅客個資外洩事件，讓網友感到氣憤。有網友指出，有些網站要求用戶在註冊時提供信用卡資訊。雖然在常用網站上註冊確實很方便，但近期頻繁發生的未經授權存取事件引發各界對潛在資訊外洩的擔憂。
該網友認為，企業在處理個人資訊時應格外謹慎，例如允許用戶註冊並在每次使用後立即刪除其資訊。
