【怪しい会社情報】楽天トラベル不正アクセス発生！流出した情報と個人でできる詐欺対策

【怪しい会社情報】楽天トラベル不正アクセス発生！流出した情報と個人でできる詐欺対策

ネット通販や旅行予約は私たちの生活に欠かせないものとなっていますが、その便利さを狙ったサイバー攻撃や不正アクセス事件が後を絶ちません。今回は、大手旅行予約サービスである楽天トラベルにおいて発生した、最大約346万件もの大規模な情報流出につながる不正アクセス事件について、その概要と個人が取るべき対策を分かりやすく解説します。

詐欺の概要と注意喚起

今回の事件は、楽天グループが運営する楽天トラベルの海外ホテル予約サイトおよび多言語予約サイトにおいて、第三者による不正アクセスが確認されたというものです。海外ホテル予約サイトでは最大約260万件、多言語予約サイトでは最大約86万件もの利用者情報が不正アクセスの対象となりました。流出した情報には氏名やメールアドレスのほか、一部のクレジットカード情報も含まれており、今後この漏洩データを悪用したフィッシング詐欺や不審な連絡などの二次被害に巻き込まれる危険性が十分にあります。怪しいメールやSMSにはくれぐれも注意してください。

今回の詐欺情報のポイント

情報源に応じた要点

今回の不正アクセスの主なポイントは、子会社が管理する海外ホテル予約サイトの一部ページと、多言語予約サイトが標的になった点です。海外ホテル予約サイトでは9月10日に異常が検知され、最大約260万件のログイン情報や、予約された最大約4万件の情報（うち約3万6,000件にはクレジットカードの有効期限や下4桁などの支払情報が含まれる）が対象となりました。一方、多言語予約サイトでも10月20日に不正アクセスの可能性が検知され、最大約86万件のメールアドレスなどが対象となりました。なお、クレジットカードの全番号やセキュリティコード、パスワード、パスポート情報などは含まれていないと発表されていますが、油断は禁物です。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回のような大規模な情報流出事件が発生した際によく見られる二次被害の手口として、流出したメールアドレスや電話番号宛てに「楽天トラベルを装った偽のフィッシングメールやSMS」が送りつけられるケースがあります。攻撃者は「予約内容の確認」「アカウントの有効期限切れ」「支払い情報の更新」など、利用者の焦りを誘う文言を使って偽のログイン画面へ誘導し、パスワードや完全なクレジットカード番号を不正に聞き出そうとします。公式サービスを騙る不審な連絡には、絶対に記載されているURLへアクセスしないことが重要です。

被害の流れと典型パターン

騙されるポイント

被害者が騙されてしまう典型的なパターンは、企業からの「情報漏洩のお詫びと注意喚起」に便乗した巧妙な偽連絡を受け取ることから始まります。利用者は「自分のアカウントも危ないかもしれない」と不安になり、届いたメール内にあるリンクを慌ててクリックしてしまいます。その結果、本物そっくりに作られた偽のログイン画面に誘導され、自ら大切なパスワードや暗証番号を入力してしまい、アカウントを乗っ取られたり金銭を詐取されたりする被害に発展します。焦っている状況につけ込むのが、詐欺グループの常套手段です。

安全に対処する方法

絶対にやってはいけない行動

このような不正アクセスや情報流出のニュースに直面した際、読者の皆様が絶対にやってはいけない行動は、見ず知らずのメールやSMSにあるリンクからログインを行うことや、不審な連絡に対して安易に個人情報を教えることです。安全に対処するためには、必ず公式サイトや公式アプリをブックマークや検索から直接開き、マイページにログインして自分のアカウントに不審な履歴がないかを確認してください。また、万が一身に覚えのない請求や怪しい連絡を発見した場合は、警察の相談窓口や消費生活センターへ速やかに相談し、クレジットカード会社にも連絡してカードの利用停止や再発行の手続きを行いましょう。

まとめ

大手企業であってもサイバー攻撃や不正アクセスの標的になる現代において、私たち一般の利用者ができる最大の防御は「自分の情報は自分で守る」という意識を持つことです。流出した情報がどのように悪用されるか分からない以上、不審なメールや連絡には一切応じず、公式サイト以外からのアクセスは徹底的に避けましょう。冷静な判断と適切な防衛策を心がけ、詐欺被害を未然に防ぎましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/c4f69096d15b202ed56e009c3d524f5f1a59fcec