適用對象：曾在樂天旅遊海外飯店訂房頁面上訂房或登入的人、樂天旅遊外語版多語言訂房網站的使用者，以及使用該網站管理畫面的住宿設施人員。本文依據樂天集團（Rakuten Group, Inc.）的官方公告撰寫，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月27日尚不清楚
- 入侵的原因與途徑
- 涵蓋的登入與訂房期間
- 260 萬筆與 4 萬筆紀錄的重疊情形及人數
- 個別通知的方式與時間
- 是否有補償
樂天集團在10月26日的公告中表示，將依序個別聯絡受影響的使用者與訂房者並提醒注意。公告未提供後續更新的時程。本站於10月27日重新確認該公告，未發現變更。
使用者今天該做的事
判斷您是否可能在範圍內
事件1（最多約 260 萬筆）涉及樂天集團子公司管理營運的樂天旅遊部分海外飯店訂房頁面。公司列出的地區如下：
- 在範圍內：歐洲、美國與加拿大以及亞洲-大洋洲的部分國家與地區
- 不包括：南韓、台灣、香港、新加坡與澳門
- 部分不包括：泰國、越南、菲律賓、印尼與美國（夏威夷、關島、洛杉磯等）的部分地區
曾在這些頁面登入的人，即使沒有訂房，也可能在範圍內。涵蓋期間尚未公布。公告只點名部分海外飯店訂房頁面與多語言訂房網站，公司表示在其他網站未發現類似活動。
曾登入外語版多語言訂房網站的使用者（事件2），以及使用其管理畫面的住宿設施人員，也在範圍內。
不要使用自稱樂天旅遊的訊息中的連結
公司表示將個別聯絡受影響者，但公告未說明聯絡方式（電子郵件或 App 內通知）。假訊息往往會與真正的通知在同一時期出現。
如果電子郵件、簡訊或電話表示您的訂房需要確認、付款失敗或需要更新信用卡資料，請不要使用其中的連結或電話號碼。請在樂天旅遊 App 或您自己加入書籤的官方網站確認訂房與通知。
訂房內容或卡號數字正確不能當作證明
受影響資訊包括設施名稱、訂房金額、同行者姓名，以及發卡機構識別碼、卡號末四碼、持卡人姓名與有效期限。假訊息可能把這些資訊全部說對。
如果對方要求您提供完整卡號、安全碼、密碼或一次性驗證碼，無論訊息其他內容多麼正確，都不要提供。
檢查您的信用卡帳單
公司表示，僅憑受影響的付款資訊無法用於付款（購物或旅遊訂房）或預借現金，也沒有要求任何人重新發卡。即便如此，若您曾以信用卡支付海外飯店費用，請檢查帳單中是否有不認得的消費。
如果您曾在假網站輸入卡號，或發現不認得的消費，請撥打信用卡背面的電話聯絡發卡機構。
停止重複使用密碼，並開啟兩步驟驗證
訂房者項目的註記說明不包括密碼，已登入使用者（最多約 260 萬筆）的項目中也未列出密碼。公司沒有要求使用者變更密碼。
不過，有了姓名與電子郵件地址，更容易把人引導到假登入頁面。如果您在其他地方使用相同密碼，請將它們分開（如何選擇密碼管理工具），並在可用時開啟兩步驟驗證。
住宿設施人員：從您的書籤進入管理畫面
在事件2中，最多約 4 萬筆在多語言訂房網站管理畫面登錄的住宿設施人員紀錄的帳號名稱與電子郵件地址受影響。如果收到要求您登入或確認合約的電子郵件，請不要使用其中的連結，而是從平常使用的書籤開啟管理畫面。如有疑問，請使用公告頁面列出的住宿設施合作夥伴專用表單。
1. 自稱樂天旅遊或飯店的電子郵件／簡訊／電話
姓名、設施、金額、卡號末四碼都正確：不要在這裡下判斷
↓
2. 忽略其中的連結與號碼，自己開啟 App 或書籤
確認訂房、通知與付款狀態
↓
3a. 在 App 中無法確認的要求
完整卡號、安全碼或密碼：不要提供
3b. App 中顯示相同的通知
在 App 或官方網站內完成操作
發生了什麼（根據樂天集團）
以下內容依據樂天集團於2026年10月26日在樂天旅遊網站發布的公告。該公告涉及兩起不同的事件。由於筆數按事件與項目分別列出，本站未將其相加。
2026年9月10日
在子公司 Rakuten Travel Xchange 管理營運的部分海外飯店訂房頁面偵測到異常（事件1）。9月15日
查明事件1的原因。9月16日
事件1的系統修正完成。其後的內部調查確認了受影響的資訊。10月20日
偵測到多語言訂房網站可能遭未經授權存取，並於當天查明原因（事件2）。10月21日
事件2的系統修正完成。10月26日
在樂天旅遊網站發布公告。公司表示已向日本個人資訊保護委員會及相關海外主管機關通報。
- 營運方
- 由樂天集團子公司 Rakuten Travel Xchange 管理營運的部分頁面
- 已登入顧客
- 最多約 260 萬筆紀錄的姓名、電子郵件地址、電話號碼與內部 ID
- 已訂房顧客
- 最多約 4 萬筆紀錄的姓名、電子郵件地址、電話號碼、居住國家/地區、內部 ID、訂房內容（設施名稱、訂房金額等）與同行者的姓名及居住國家/地區
- 付款資訊
- 其中最多約 3.6 萬筆訂房者紀錄：發卡機構識別碼與卡號末四碼、持卡人姓名、有效期限與卡片品牌
- 不包括（依公司）
- 完整卡號與安全碼、密碼、護照等身分證件以及地址（訂房者項目的註記）
- 營運方
- 樂天集團
- 已登入顧客
- 最多約 86 萬筆紀錄的電子郵件地址與內部 ID
- 住宿設施人員
- 在管理畫面登錄的帳號名稱、電子郵件地址與內部 ID，最多約 4 萬筆紀錄
根據公司的說法，其資安團隊的監控未在其他網站發現類似活動，目前也未確認因本事件造成的二次損害或對其他服務的影響。公司列出的應對措施包括：阻斷存取途徑、修正系統、發布公告並個別通知顧客，以及向主管機關通報。
已知與未知的事項
截至2026年10月27日的狀態。公司發布更多資訊後，我們會更新此表。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 是否發生未經授權存取 | 確認外部第三方進行了未經授權存取 | 已確認（公司） |
| 姓名、電子郵件地址、電話號碼（已登入顧客） | 最多約 260 萬筆 | 受影響（公司） |
| 訂房內容、居住國家/地區、同行者姓名（訂房者） | 最多約 4 萬筆 | 受影響（公司） |
| 發卡機構識別碼、卡號末四碼、持卡人姓名、有效期限、卡片品牌 | 最多約 3.6 萬筆 | 受影響（公司） |
| 完整卡號與安全碼 | 不包括 | 不包括（公司） |
| 密碼、身分證件、地址 | 訂房者項目的註記說明不包括；已登入顧客的項目中也未列出 | 不包括（公司） |
| 電子郵件地址（多語言訂房網站） | 最多約 86 萬筆 | 受影響（公司） |
| 住宿設施人員的帳號名稱與電子郵件地址 | 最多約 4 萬筆 | 受影響（公司） |
| 實際被取走的筆數 | 公告表示資訊「遭到」未經授權存取，未說明是否被取走或取走多少 | 未說明 |
| 二次損害 | 目前未確認 | 未確認（公司） |
| 涵蓋的登入與訂房期間 | 未說明 | 未說明 |
| 260 萬筆與 4 萬筆紀錄的重疊情形；人數 | 未說明（數字為筆數） | 未說明 |
| 入侵的原因與途徑 | 已查明原因並修正，但未說明 | 未說明 |
| 補償 | 未說明 | 未說明 |
注意：數字是筆數，不是人數
公告中的所有數字都是「最多約 N 筆」（件）。如果同一人多次登入或訂房，實際人數可能較少，公告也未說明 260 萬筆與 4 萬筆紀錄之間的重疊程度。公司的說法是已確認這些資訊「遭到未經授權存取」（譯文）；公告未說明資料是否被帶出。
受影響項目的組合可能被用於什麼
以下是這類項目組合一般可能被用於的用途。公司並未表示本案已發生其中任何情況。
- 姓名＋電子郵件＋電話號碼：可讓冒充樂天旅遊或飯店的假電子郵件、簡訊或電話直接叫出您的姓名
- 設施名稱、訂房金額、同行者姓名：可寫出令人信服的「關於您在 X 飯店的訂房」訊息。冒充訂房網站或飯店並要求付款的詐騙，已在 Booking.com 與 Temairazu 事件中被公開報導
- 卡號末四碼、有效期限、持卡人姓名：可寫出逼真的「末四碼 XXXX 的信用卡付款失敗」訊息，用來騙取完整卡號或安全碼
- 住宿設施人員的帳號名稱＋電子郵件：可被用來把人員引導到假的管理畫面登入頁
只要不使用訊息中的連結，改在您自己開啟的 App 或官方網站確認，就能阻止這些手法。
營運者應檢視的事項
原因尚未公開，因此本節只涵蓋從受影響項目可以推導出的要點。
- 僅供顯示的信用卡資料仍是詐騙素材：卡號末四碼、有效期限與持卡人姓名本身無法用於付款，但會讓假訊息更有說服力。不要因為無法扣款就視為低風險；請檢視保存數量、保存期限以及誰能存取。
- 只登入過的人也可能在範圍內：本案中，已登入顧客的紀錄（最多約 260 萬筆）遠多於訂房者的紀錄（最多約 4 萬筆）。請盤點哪些系統保存了從未訂房的使用者資料，以及保存了多少。
來源（公開紀錄）
本文事實依據以下公開資訊。尚未公開的原因、期間與人數未作推測。
- 樂天旅遊，《關於海外飯店訂房網站部分頁面及多語言訂房網站的致歉與通知》（樂天集團，2026年10月26日，日文）— travel.rakuten.co.jp
- Travel Voice（2026年10月26日：關於該公告的報導，日文）— travelvoice.jp
- Impress Watch（2026年10月26日：關於該公告的報導，日文）— watch.impress.co.jp
更新紀錄
2026-10-27：首版，依據樂天集團10月26日的公告撰寫（10月27日重新確認，無變更）。原因、期間或補償公布後將更新。
延伸閱讀
- 相同類型的詐騙：Booking.com 訂房資料外洩事件 ／ TEMAIRAZU 不正存取事件
- 旅遊訂房網站案例：skyticket（Adventure Inc.）遭入侵事件
- 同一集團的另一起事件：樂天雲端硬碟遭未經授權存取
- 詐騙訊息：什麼是網路釣魚？
- 保護你的帳號：如何選擇多重要素驗證 ／ 如何選擇密碼管理工具
- 2026 年其他事件：資料外洩與網路攻擊事件一覽（日本與全球）