라쿠텐 트래블 해외 호텔·다국어 예약 사이트 무단 접근
내 유출 점검에 추가공개 · 약 260만 건
유출된 정보8
교체 가능
- 카드 유효기간
교체 어려움
- 휴대전화 번호
- 카드번호 일부
- 이메일 주소
- 기타 프로필 정보
- 아이디
교체 불가
- 주문·구매 내역
- 이름
- 카드 유효기간같은 최대 약 3만 6천 건
- 휴대전화 번호전화번호 · 유형은 밝히지 않음; 해외 호텔 페이지의 예약자와 로그인 고객
- 주문·구매 내역시설명, 예약 금액 등 예약 정보
- 카드번호 일부카드 발행사 식별번호와 끝 4자리, 명의, 국제 브랜드, 최대 약 3만 6천 건; 전체 카드번호와 보안코드는 포함되지 않음
- 이메일 주소네 그룹 모두 · 숙박시설 직원 포함
- 이름예약자와 동행자, 해외 호텔 페이지에 로그인한 고객; 다국어 사이트는 해당 없음
- 기타 프로필 정보예약자와 동행자의 거주 국가; 라쿠텐 내부 식별번호
- 아이디다국어 사이트 관리 화면을 쓴 숙박시설 직원 계정명, 최대 약 4만 건
할 일3 · 모두 하면 약 25분
사고 이후10건
- 발견까지기록 없음
- 대응 기록 10건통지까지 46일 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
- 지금까지 2차 피해와 다른 서비스 영향은 확인되지 않음, 유출 정보만으로는 결제나 현금서비스에 쓸 수 없다고 밝힘
- 두 사이트별 전용 문의처와 숙박시설 직원용 문의처를 마련
- 해당 이용자와 예약자에게 차례로 개별 연락하고 주의를 안내하겠다고 밝힘
- 10월 26일까지 일본 개인정보보호위원회와 해외 관계 당국에 보고
- 공지로 사과
5개 더 보기
- 공지: 해외 호텔 페이지의 예약 고객 최대 약 4만 건(약 3만 6천 건은 카드 정보 일부 포함)과 로그인 고객 약 260만 건, 다국어 사이트의 로그인 고객 약 86만 건과 숙박시설 직원 약 4만 건의 정보가 무단 접근 대상이었다고 밝힘
- 다국어 예약 사이트의 시스템 수정을 마침
- 라쿠텐 트래블 다국어 예약 사이트에 대한 무단 접근 가능성을 감지하고 당일 원인을 찾음
- 9월 15일 원인을 찾고 9월 16일 시스템 수정을 마침
- 자회사 Rakuten Travel Xchange가 운영하는 해외 호텔 예약 페이지 일부에서 이상을 감지
- 회사
- 라쿠텐 트래블
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 약 260만건 (해외 호텔 페이지 로그인 고객, 최대; 서로 겹칠 수 있는 네 그룹 중 가장 큰 그룹. 이 밖에 예약 고객 약 4만 건(약 3만 6천 건은 카드 정보 일부 포함), 다국어 예약 사이트 로그인 고객 약 86만 건과 숙박시설 직원 계정 약 4만 건; 회사 공지)
출처
- 楽天グループ 회사 공지 (새 창)2026년 11월 3일 확인