楽天グループは10月26日、「楽天トラベル」の海外ホテル予約サイトの一部ページと多言語予約サイトで、第三者による不正アクセスがあったと発表した。対象となったのは海外ホテル予約ページの利用者の氏名・メールアドレスなど最大約260万件、およびクレジットカード情報最大約3.6万件(一部報道)。 対象地域は欧州・米国・カナダ・アジア・オセアニアの一部。韓国・台湾・香港・シンガポール・マカオ、タイ・ベトナム・フィリピン・インドネシアの一部、米国の一部地域(ハワイ・グアム・ロサンゼルスなど)は対象外とされている。楽天グループは対象者へ個別に通知を進めている。 出典:楽天トラベルに不正アクセス、最大約260万件(Yahoo!ニュース) ニュー速+では「また楽天か」という既視感の声と、「自分は対象なのか」という実務的な不安が同時に広がっている。本記事後半で自分の情報が対象かどうかの確認方法もまとめた。 PART1:「楽天トラベル定期」→既視感を隠せないニュー速+ 4 名無しどんぶらこ楽天トラベル定期 33 名無しどんぶらこ楽天トラブル 46 名無しどんぶらこ楽天ドライブ流出させたくせにまたかよ何も学んでないのか楽天は 49 名無しどんぶらここれだけ漏れてるのにノーガード続けてて恥ずかしくないのか ※ 10月に入ってから「楽天ドライブ」の不正アクセスが既に報じられており、スレ民の反応は驚きより「またか」のあきれ顔が目立った。 PART2:他社との比較ネタも次々と 2 名無しどんぶらこまじかよアゴダサイテーだな 58 名無しどんぶらこ楽天トラベルは使いやすいしかもふるさと納税との連携が十一じゃらんはサイト使いにくいしクーポンも使いにくい 102 名無しどんぶらこトリバゴもう使わないわ 117 名無しどんぶらこな、やっぱじゃらんだわ ※ 旅行予約サイトを使うたび「結局どこも似たようなリスクがあるのでは」という堂々巡りの議論に。 PART3:楽天経済圏ユーザーが一番気にしたのは「証券・銀行」 9 名無しどんぶらこ楽天証券だけは死守してくれ 73 名無しどんぶらこ証券と銀行がリンクしてるからやばいな 118 名無しどんぶらこ楽天銀行とか楽天証券は大丈夫かな?けっこう入れてるから心配 122 名無しどんぶらこ楽天銀行残高2300円なんだけど😡 140 名無しどんぶらこトラベルかなーんだとはならないグループ全体所詮この程度のセキュリティ強度ってこと ※ 今回の対象はトラベルの会員情報のみで、楽天証券・楽天銀行の不正アクセスではない(公式発表ベース)。ただし「楽天ID」を軸に複数サービスを使っている人ほど、グループ全体のセキュリティ体質を心配する声が強かった。 【保存版】自分が対象か確認する方法とやること ①楽天から届いた通知メールの文面を確認する。ただし本文のリンクは踏まず、楽天アプリ・公式サイトに自分でログインしてお知らせ欄を確認するのが安全(詐欺メールとの見分けに本文のリンクを信用しない) ②対象になっているかはっきりしない場合も、心配なら楽天のパスワードを変更し、二段階認証を設定する ③カード情報は楽天カード側の利用明細を確認し、身に覚えのない利用があればカード会社に連絡する ④海外ホテル予約を利用していない場合、今回の対象にはならない可能性が高いが、不安なら楽天に問い合わせる ⑤同じパスワードを他サービスでも使っている場合は、使い回しをやめる PART4:届いた通知が本物か迷う声、そしてその答え 134 名無しどんぶらこ楽天で海外なんて行ったことないのに「該当のお客様に」でメール来たこれって詐欺メールなん? 136 名無しどんぶらこ基本的にそのメールが詐欺かどうかを考えてはダメ楽天にログインして自発的に色々調べるのが安全メールから行くと今回正規のメールでもそのうち詐欺メールにかかる 149 名無しどんぶらこ楽天カード情報削除したからもう1度登録してくださいとメールが来たけど大丈夫? ※ まさに便乗フィッシングが疑われる典型パターン。メール内のリンクから「再登録」や「パスワード再設定」をしないのが鉄則として、複数のレスで共有されていた。 PART5:「もう漏れていない所がない」という諦め 77 名無しどんぶらこ10月26日|楽天トラベル 約260万件10月26日|ユミルリンク 約5162万件10月26日|ジョーシン 約623万件10月23日|モスカード 約113万件10月22日|佐川急便 約5323万件 154 名無しどんぶらこ今年の漢字一文字は「ハッカー」 156 名無しどんぶらこ「笊(ザル)」で ※ 今月だけでも複数の大型漏洩が重なっており、「今年の漢字」ネタで笑うしかない、という諦めムードも広がっていた。 楽天トラベルの不正アクセスは、海外ホテル予約利用者の最大約260万件が対象。証券・銀行とは別件だが、楽天IDを軸に生活している人ほど不安は大きい。通知メールのリンクは踏まず、自分でログインして確認するのが基本。便乗フィッシングも出回りやすい時期なので、落ち着いて対応したい。 あなたの楽天アカウント、海外ホテル予約を使った記憶はある? 関連記事 ユミルリンク不正アクセス、5163万件に拡大→「もう何も分からない」の声 GMO熊谷正寿社長、79億円の要求を拒否と明かす→「開示のスペシャリスト呼べ」の声 フィギュア大手グッスマに不正アクセス→「性癖バレた」の悲鳴相次ぐ 元スレ:楽天トラベルがサイバー攻撃を受け、海外ホテルの利用者情報、最大約260万件…