日本樂天旅遊遭駭!3.6萬筆信用卡資料恐流出 受影響地區曝光

by 林 威丞

日本樂天集團(Rakuten Group)於10月26日宣布,旗下旅遊訂房服務「樂天旅遊(楽天トラベル)」的部分海外飯店訂房網站及多語言訂房網站,確認遭第三方非法存取,受影響資料最多達數百萬筆。樂天集團表示,已完成相關系統修正並封鎖非法存取途徑,目前正陸續通知受影響用戶,並採取措施防止二次損害。

樂天海外訂房網遭駭 3.6萬筆信用卡資訊受波及

綜合日媒報導,樂天集團指出,由子公司Rakuten Travel Xchange管理及營運的部分海外飯店訂房網站頁面,於9月10日偵測到異常,並於9月15日確認原因,9月16日完成系統修正。

此次事件涉及已登入用戶的姓名、電子郵件地址、電話號碼及公司內部識別編號等資料,最多約260萬筆。除了登入者的基本資料外,在該海外訂房網實際進行飯店預約的用戶中,訂房者的姓名、聯絡方式、住宿設施名稱、訂房金額及同行者姓名等資訊,也有大約4萬筆受到影響。

更令人擔憂的是,其中約3.6萬筆資料涉及信用卡相關資訊,包括部分卡號、持卡人姓名及有效期限;但樂天集團強調,受影響資料不包含完整信用卡卡號、安全碼、密碼、住址及護照等身分證明文件資訊。

日本旅遊商業新聞媒體旅遊之聲(Travel Voice)指出,受影響的海外飯店訂房頁面涵蓋歐洲、美國、加拿大,以及亞洲與大洋洲的部分國家和地區。不過,韓國、台灣、香港、新加坡及澳門均不在影響範圍內,泰國、越南、菲律賓、印尼及美國部分地區也未受波及。其中,美國的夏威夷、關島及洛杉磯等地區也不在此次事件的影響範圍內。

多語言訂房網也受波及 逾86萬信箱遭竊

除了海外飯店訂房網站,多國語言版本的預訂網站也發生疑似非法存取事件。樂天集團於10月20日偵測到異常,並在當天確認原因,隔日(21日)完成系統修正。

此次受影響的資料包括已登入用戶的電子郵件地址及公司內部識別編號,最多約86萬筆;此外,管理介面中輸入的住宿設施員工帳號名稱、電子郵件地址及公司內部識別編號,最多約4萬筆受到影響。

樂天致歉並強化資安 目前尚未發現二次損害

針對資安事件,樂天集團表示,已封鎖相關非法存取途徑並完成系統修正,將陸續個別通知受影響的用戶及訂房者,提醒相關風險,並採取措施防止二次損害。另外,公司也已向日本個人資訊保護委員會及海外相關主管機關通報。

樂天集團指出,此次遭存取的資料不足以用於不法用途,包括未經授權的購物、旅遊訂房付款或信用卡預借現金等操作。經資安團隊持續監控,目前尚未發現其他網站發生類似情況。

若有相關疑問,海外飯店訂房網站的用戶可透過專用電子郵件信箱聯繫;多語言訂房網站則提供各語言的專屬詢問表單,住宿設施相關業者也可透過專用表單提出問題。樂天集團強調,未來將持續強化資訊安全措施,防範類似情況再次發生。

你可能會喜歡