日本樂天2個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響

樂天集團（Rakuten Group）上周（10/26）公布母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。

在所有樂天營運的海外飯店預約網站中，外洩資料的是子公司Rakuten Travel Xchange管理營運的部分網頁以及樂天集團營運的多語言訂房網站。9月10日Rakuten Travel Xchange首先在部分頁面偵測到異常活動，於9月15日確認，該公司於隔日完成狀況排除。不過到10月20日，樂天集團又發現其營運的「樂天旅遊」多語言訂房網站也出現異常存取情形，該集團於隔日完成修正系統問題。

經過調查，該公司相信有354萬筆資料被存取。其中第一波Rakuten Travel Xchange營運的海外飯店預約網站外洩三批資料，一為一般登入的用戶資訊260萬，二為實際完成預約的用戶資料4萬筆，三為已付款的訂房客戶資料3.6萬筆。前兩種外洩用戶姓名、電子郵件地址、電話號碼等，第三種資料包括信用卡發卡機構識別碼、卡號末4位、持卡人姓名及有效期限。

針對第一波事件，樂天表示，外洩網站主要影響美、加、歐洲及大洋洲等國，以及部分等東南亞國家，但不包括臺灣、香港、澳門、新加坡及韓國網站。

第二波外洩的樂天集團營運的「樂天旅遊」多語預約網站外洩86萬筆客戶資料，包括電子郵件地址、內部客戶識別編號等。此外該網站管理員帳號被存取，導致4萬旅宿設施從業人員帳號、電子郵件地址及識別編號也曝光。

樂天官方已針對上述漏洞完成修補與封鎖，並陸續對受影響的用戶發送個別通知信。