楽天グループは10月26日、旅行予約サービス「楽天トラベル」で2件の不正アクセスがあったと発表した。海外ホテル予約サイトと多言語予約サイトがそれぞれ被害を受け、合計すると対象になった情報は最大354万件にのぼる。 うちログイン利用者の氏名・メールアドレス・電話番号などが最大260万件、支払い情報(カード発行者番号・下4桁・名義・有効期限など)も最大3万6000件が対象になったという。カード番号の全桁やセキュリティコード、パスワードは含まれないとのこと。 GMOインターネットの不正アクセス(デスクトップクラウド)が連日話題になっている最中に、国内最大手の楽天からも大規模な情報流出が発表されたことで、VIPでも発表直後から速報スレが立ち、動揺の声が相次いでいる。 ※以下、5ちゃんねるからVIPがお送りします。 PART1:事の発端──楽天トラベルで2件の不正アクセスが発覚 1:以下、5ちゃんねるからVIPがお送りします 楽天グループは26日、旅行予約サービス「楽天トラベル」の顧客情報最大260万件が不正アクセスを受けたと発表した。最大4万件については氏名やメールアドレス電話番号などが、うち最大3万6000件はクレジットカード情報が不正アクセスを受けた。 →Yahoo!ニュース「楽天トラベルで不正アクセス」 ※実際には9月10日に検知した海外ホテル予約サイトの事案と、10月20日に検知した多言語予約サイトの事案の2件がまとめて発表された形。発表のタイミングで一気に話題になった。 PART2:被害規模は合計354万件、クレカ情報も対象 内訳(楽天発表より) ・海外ホテル予約サイト 予約者:最大4万件(氏名・メール・電話番号・同伴者情報など、うち3万6000件は支払情報も対象) ・海外ホテル予約サイト ログイン利用者:最大260万件(氏名・メール・電話番号) ・多言語予約サイト ログイン利用者:最大86万件(メールアドレス) ・多言語予約サイト 宿泊施設従業員:最大4万件(アカウント名・メールアドレス) ※楽天側は「カード番号の全桁・セキュリティコード・パスワード・パスポートなどの身分証明書情報は含まれず、今回の情報だけでは決済などの不正利用はできない」と説明している。対象地域は欧州・米国・カナダ・アジア・オセアニアの一部で、韓国・台湾・香港などは含まれないとのこと。 PART3:スレの反応「ギリ致命傷でセーフか」 2:以下、5ちゃんねるからVIPがお送りします ギリ致命傷でセーフか 3:以下、5ちゃんねるからVIPがお送りします はー止められてて助かったわ ※カード情報まで対象になったのは一部(3万6000件)だけなので、該当しなかった利用者からはひとまず安堵の声。とはいえ「止められてて助かった」というのも、たまたま対象から外れただけという話ではある。 PART4:「クレジットカードなんてどこに保存してたんだろうw」のツッコミ 4:以下、5ちゃんねるからVIPがお送りします おいおいさすがにそれは勘弁してくれよ 5:以下、5ちゃんねるからVIPがお送りします おいおいおい!!!!!!!!! 6:以下、5ちゃんねるからVIPがお送りします クレジットカードなんてどこに保存してたんだろうw ※ネット予約サイトに決済情報を登録しておくのはよくあることなので、仕組み自体が珍しいわけではない。ただ大手サービスでこれが抜かれたと聞くと、改めて「保存してたんだ」と実感してしまうのがVIPらしい反応。 PART5:「楽天カードは大丈夫か?」広がる不安 7:以下、5ちゃんねるからVIPがお送りします 楽天カードは大丈夫か? 8:以下、5ちゃんねるからVIPがお送りします 止まんねーな情報漏洩… 9:以下、5ちゃんねるからVIPがお送りします >>7 あ(笑)これからです! 10:以下、5ちゃんねるからVIPがお送りします 楽天は銀行も何かトラブって無かった? ※今回の発表は楽天トラベルの事案で、楽天カード自体が直接狙われたわけではない。それでも「あ(笑)これからです!」と、楽天関連の不穏なニュースが続くことを半ば諦め気味に茶化す住民も。10月に入ってから楽天ドライブの不正アクセス、GMOの不正アクセスと、ネットサービスの情報漏洩ニュースが続いている空気がそのまま反映された形だ。 まとめ:楽天トラベルの不正アクセスは2件合計で最大354万件が対象、うち3万6000件は支払情報も含まれる規模。楽天側はシステム改修とアクセス遮断を完了し、対象者には個別に連絡するとしている。カード番号の全桁やパスワードは含まれないとはいえ、GMOの一件が落ち着かないうちに飛び込んできたニュースだけに、VIPの反応はまだ続きそうだ。 楽天トラベルを利用したことがある人は、届くメールの内容と公式発表を確認しておくのが無難だろう。みんなは「楽天トラベル」使ってる? 元スレ:【悲報】楽天トラベル不正アクセススレ(5ch ニュー速VIP) 関連記事: 【速報】GMO熊谷社長、不正アクセスをブログで謝罪→社内の警告無視も自ら認める 【速報】GMO不正アクセス、衝撃の要求額「79億円」を会社が初公表→『払えるでしょ』の声 【続報】GMO不正アクセス、攻撃者「27日正午までに利用者PC乗っ取る」と予告→+民ドン引きwww…