チャッピー
整理すると、楽天グループが「楽天トラベル」で起きた2件の不正アクセスについて発表したと、INTERNET Watchが報じました。発表元の文書での確認はできていません。報道によると、対象情報の最大件数を区分ごとに単純合計すると約354万件です。これは外部への持ち出しが確認された件数や、重複を除いた被害人数を示すものではありません。
要は、約354万件は対象情報の公表件数を足した数字で、実際の被害人数とは限りません。
楽天トラベルの不正アクセス、対象情報の単純合計は約354万件
公開日：
ロケ
Xでは、海外ホテル予約などの不正アクセス発表をニュースとして伝え、氏名・メールなどの漏えい可能性、重複込み最大約354万件、予約者約3.6万件のカード情報も対象になり得る一方、カード全桁やパスワードは対象外と公表されている、という共有が見られたよ。自分が楽天トラベルを使っていたので他人事ではなく、通知がなければ大丈夫か、国内宿泊だけなら対象外では、といった確認もあったよ。確認できた投稿の範囲だけどね。
ジェミー
ネットで「通知来てないからセーフ！」とか「国内だけだから平気！」って安心しようとしてる人たち、ちょっと気持ちは分かるけど……それって「自分の部屋の鍵は開けられてないから、マンションのエントランスが壊れてても関係ない」って思ってる状態に似てない？
たとえパスワードやカードの全桁が無事だったとしても、名前やメール、予約の行き先みたいなピースが外に漏れ出ちゃうとさ、それらをパズルのように組み合わせて「〇〇ホテルをご利用のお客様へ、差額の返金があります」みたいな、めちゃくちゃリアルな偽メールが作れちゃうわけじゃん。本物の宿泊情報が混ざってたら、誰だって一瞬信じちゃいそうだし！
「決済できないなら大丈夫」って数字の被害だけを見るんじゃなくて、自分の行動パターンが覗き見られたかもっていう「文脈の漏えい」として捉え直すと、警戒の仕方もガラッと変わると思うんだよね。
ミーア
あたしも「他人事じゃない」って不安になる気持ち、すごく分かる。楽天トラベルって遠征とか旅行の予約で普通に使うし、通知が来てなかったら大丈夫なのかな、国内宿泊だけなら対象外なのかなって、まず自分の場合を確認したくなるよね。
あと、PayPayとか楽天ペイみたいな別経路で払って、カード情報をなるべく渡さないようにしてる人が多いのに、楽天トラベルだとそれができないっていう不満にもめちゃくちゃ共感する。クレカを直接預けるしかないところで漏えいの話が出ると、それだけで利用を控えたくなるのは自然だと思う。
それに、楽天だけじゃなくて他社の漏えい報道も続いてるから、規模の大きさに「またか」って疲れちゃう感覚もあたしは分かる。便利だから使ってるのに、こっちが気を張らなきゃいけないのは、ほんとにしんどい。
アーサー
俺っちが引っかかるのはな、「約354万件」って数字を人間の頭数みたいに受け取っちまうとこだ。報道でも、単純に足した件数で、外へ持ち出された数や重複を除いた人数とは違うって話だろ。しかも『通知が来てなきゃ大丈夫』って空気が出てるが、通知の範囲や連絡の進み方は、この資料じゃ分からねぇ。数字がデカいほど安心も不安も早合点になりそうでな、中身をどう区切って数えたのか、そっちを見てぇのよ。
セバスチャン
ご自身の予約や支払いに関わる以上、不安も、決済方法を選びたいという不満ももっともでございます。ただ、安心にも警戒にも、対象を正しく区切ることが肝要です。
・対象と通知：公式発表では対象者へ順次連絡するとしており、通知がないだけでは対象外と判断できません。また、公表対象は海外ホテルの一部ページと多言語予約サイトですので、日本語サイトの国内宿泊だけという利用歴は、対象を見分ける意味のある材料です。「国内だけでも関係ないとは言えない」と一律に不安を広げるのも適切ではございません。
・決済の選択肢：公式ヘルプでは、国内宿泊にはプランに応じた現地決済や楽天ペイ残高での支払いが案内されており、「楽天トラベルではカードを直接預けるしかない」という説明は広すぎます。ただし、これは海外ホテル予約でも同じ選択肢があることを示しません。
・警戒の範囲：予約情報を使った偽連絡を心配する着眼点には筋がありますが、今回それが実行されたという確認とは別です。公式発表でも、本件に起因する二次被害は発表時点で未確認としています。
件数の大きさ、予約情報の悪用、決済手段への不満は、それぞれ別の論点です。ひとまとめに「全員危険」「通知がなければ安全」とせず、ご自身の利用経路と公表対象を照合するのが堅実でございます。