樂天旅遊爆個資外洩 260萬筆資料受影響

日本樂天集團（Rakuten Group）旗下旅遊預約網站接連傳出個資外洩疑慮。樂天26日表示，旗下海外飯店預約網站「樂天旅遊」疑遭到未授權存取，恐約260萬筆個資外洩，其中約3.6萬筆涉及信用卡部分資訊；此外，針對外國用戶的多語言網站也可能有86萬筆個資外洩。

根據日媒TBS報導，樂天表示，系統於9月10日偵測到海外飯店預約網站「樂天旅遊」的預約頁面出現異常，調查後確認，最多約260萬筆已登入用戶資料遭未經授權存取，包含用戶姓名、電子郵件、電話號碼等。其中，約3.6萬筆付款資訊受到影響，涉及信用卡末4碼、持卡人姓名及有效期限等，但不包含完整信用卡卡號及安全碼。

此外，樂天表示，10月20日也在旗下針對外國用戶的多語言預約網站偵測到疑似未授權存取，恐有86萬名用戶的電子郵件及公司內部識別碼可能外洩，並不包含信用卡號或密碼等資訊。

日本樂天表示，目前尚未發現有個資被不當使用，兩起事件均已通報日本國內外相關主管機關。

根據日本樂天發送給用戶的通知郵件，受影響的用戶為2021年11月8日至2026年9月14日期間曾登入受影響頁面的用戶。

日本旅遊商業新聞媒體旅遊之聲（Travel Voice）指出，受影響的海外飯店預訂頁面涵蓋歐洲、美洲、加拿大、亞洲和大洋洲的部分地區。南韓、台灣、香港、新加坡、澳門、泰國、越南、菲律賓、印尼和美國的部分地區不在受影響範圍內。美國的夏威夷、關島和洛杉磯也不在受影響範圍內。◇