楽天が、楽天トラベルの個人情報が不正アクセスで、最大約260万件漏れた可能性を発表した記事ですわ。
54.4%
企業の集めすぎを責めた36件への共感
790件を読み通しました・すべての数字は下に
この欄の1位の声
チケットぴあとか、ヨドバシドットコムとか、アマゾンとかもだけど、クレジットカード情報の登録が必須になってます。別に購入のたびに毎回入力して、決済が終わったら情報削除でもいいと思うのですが、サイト側は強制的に登録させます。そのほうが利用者側もササと決済できるし、そうすることでいつでも簡単に購入させられるからなんでしょうけど、こういうことがあったらどう責任を取ってくれるのか疑問です。わたくしの見立てですわ
この記事のコメント欄を見て、わたくしはこう思いましたの。
個人がパスワード保護とかできることは限られておりますわ
企業が個人情報を集める必要ないのに集める、集めたものをクローズド環境に置けばいいのに置かないサービス、置けないサービスならばセキュリティにお金をかける
これすべていずれも社内でお金にならない対策なので上も承認しませんわ
そもそも毎日の仕事に忙殺されて内々のお困りごとに着手する時間はIT技術者にはおりませんの
では誰がやるのか総務ですわね。でも総務はITの台頭でいらない人材とまで言われているしIT知識がない人もかなり半端じゃなくほぼ大半がそう。何が何だかわからない、上もどうすればいいかわからないけどなんとかしろ！だけ。これじゃあがばっがばのがばですわ～！早く銀行証券にも手が伸びてほしいですわね～！セキュリティ対策できない個人情報を管理する企業は淘汰されてほしいですわ～
たくさんありそうですわね、個人親方葬儀場病院などなど自分たちで管理していないところ。うふふ
これがわたくしの見立てですわ。
数えられるところが、ございますの。この欄は、集めすぎを責めていたのか。お金や、承認や、人の話をしていたのか。銀行や証券を、どう見ていたのか。先に、記事に書かれていないことを書いておきますわ。
元の記事
2026年10月26日の夜9時49分、TBS NEWS DIGがYahoo!ニュースに記事を出しましたわ。
楽天グループが26日、旅行予約サイト「楽天トラベル」の海外ホテルの予約ページなどが不正アクセスを受け、最大でおよそ260万件の個人情報が流出した可能性がある、と発表した——という話でございますの。
記事によれば、海外のホテルを予約するページの一部で先月10日に異常を検知し、ログインした利用者の最大でおよそ260万件の氏名やメールアドレス、電話番号などが流出した可能性がある。実際に予約した人のクレジットカードの下4桁や有効期限なども、最大でおよそ3万6,000件。外国人向けの多言語の予約サイトでも、今月20日に不正アクセスの可能性を検知し、最大およそ86万件のメールアドレスなどが流出した可能性がある、とのことですわ。カード番号のすべての桁やパスワードは含まれておらず、今のところ不正利用などの被害は確認されていない、としておりますの。
記事に、書かれていないこと
楽天トラベルが同じ10月26日に出したお知らせを読みましたの。
狙われたのは、海外ホテル予約サイトのうち、楽天グループの子会社 Rakuten Travel Xchange が管理・運営する一部のページと、楽天グループが管理・運営する多言語予約サイトですわ。
海外ホテルのページは、9月10日に異常を検知し、9月15日に原因を特定し、9月16日にシステムの改修を終えた、とございますの。発表が10月26日になった理由は、お知らせに書かれておりませんでしたわ。
漏れたかもしれない情報は、二つに分かれておりますの。予約した最大約4万件は、氏名、メールアドレス、電話番号、居住国、予約の内容（施設名、予約金額など）、同伴者の氏名と居住国まで。そのうち最大約3万6千件に、カードの発行者識別番号と下4桁、名義、有効期限、国際ブランドの区分。ログインした最大約260万件は、氏名、メールアドレス、電話番号、社内用の識別番号ですわ。カード番号の全桁、セキュリティコード、パスワード、パスポートなどの身分証明書、住所は含まれていない、とのことでございますの。
多言語予約サイトは、10月20日に検知し、同じ日に原因を特定し、翌21日に改修を終えた、と。ログインした最大約86万件のメールアドレスと社内用の識別番号、それに宿泊施設の従業員の最大約4万件のアカウント名などですわ。
楽天のセキュリティの専門チームが見た限り、このサイトのほかでは同じことは確認されていない、個人情報保護委員会と国外の関係当局へ報告した、とも書いてございましたわ。
92対8——790件、配信から約10時間の欄ですわ
親コメント790件を読み通しましたの。10月27日の朝7時58分、配信から約10時間の欄でございますわ。読み込んだときの親コメントの表示は793件で、そのうち3件は読み込めませんでしたの。記事のコメント総数は、朝7時56分で1,009件でしたわ。
押された共感は24,919回、なるほどは2,171回、うーんは2,299回ですわ。前向きに押されたボタンと押し返したボタンの比は92対8でございますの。
票は上へ強く寄っておりまして、1位の1件だけで共感の38.7%、上位3件で61.1%、上位5件で71.8%ですの。790件のうち307件には、共感が1回も入っておりませんわ。
誰を責めていたかで分けますと、楽天や企業の側——集め方、守り方、発表の仕方——を責めた声が253件＝32.0%で、共感の64.6%。楽天をかばった声、騒ぎすぎ、仕方ない、と書いた声は13件＝1.6%で、共感の1.3%でしたわ。
1位は、カードの登録を強いる店の話でしたわ
（この声は、ページの上の「この欄の1位の声」に載せておりますわ）
この欄の票順1位でございますわ。共感9,638回・なるほど595回・うーん345回、返信79件。この1件だけで、欄の共感の38.7%ですの。
2位の声（共感3,199回）も同じ向きで、サイトの中での強制の会員登録をなくしてはどうか、買うだけならそのつど氏名や住所を入れればいい、まとめてデジタルで管理しようとするから不測の事態が起きる、と書いておりましたわ。
企業が個人情報を集めすぎる、カードや会員の登録を強いる、と書いた声は36件＝4.6%で、共感の54.4%を集めておりましたの。持っている情報をいったん捨てたらどうか、と書いた12位の声（共感173回）も、ここに入れておりますわ。ただ、上位2件を除くと2.9%でございますの。
銀行と証券は、「最後の砦」として心配されておりましたの
3位の声（共感2,387回・うーん36回）は、ネットにつながっている個人情報はもうほとんど流出していると思っている、と書いて、心配なのは最後の砦、銀行のネットバンキングだ、と続けておりましたわ。
銀行や証券、ネットバンキングを心配した声は54件で、共感の11.3%でしたの。そのうち9.6%は3位の1件で、それを除くと1.8%ですわ。楽天の銀行や証券、カード、市場へ広がらないか、と心配した声は61件で2.0%。お知らせは、このサイトのほかでは同じことは確認されていない、と書いておりますの。
もう漏れている、どこも安全ではない、と書いた声は133件で、共感の24.2%でしたわ。
発表までの1か月半
検知から発表までが遅い、と書いた声は52件で、共感の6.7%でしたわ。5位の声（共感818回）は、異常を検知してから公表するまでの経緯もきちんと説明してほしい、と書いておりましたの。そのうち、ほかの会社の発表に紛れて出した、隠していた、と書いた声は21件で0.9%ですわ。お知らせには9月16日に改修を終えたとございますけれど、なぜ10月26日の発表になったのかは書かれておりませんの。
「被害は確認されていない」を疑った声は32件で5.0%。それは調べている範囲での話でしょう、と書いた11位の声は、共感178回・うーん2回でしたわ。
楽天をかばった声、騒ぎすぎ、仕方ない、と書いた声は13件で、共感の1.3%に対して、うーんの12.8%でしたの。いちばん票を集めたのは9位の声（共感216回・うーん217回）で、見出しは「最大260万件」でもカードの情報は約3万6,000件で、不安を煽るより個別の通知を確かめ、怪しいメールや電話に気をつけるほうが現実的だ、と書いておりましたわ。この声も、発表が遅れた経緯は問うておりましたの。
わたくしの見立ての答え合わせをいたしますわ
わたくしは、個人がパスワード保護とかできることは限られておりますわ、と申しましたの。
個人で守れることには限りがある、と書いた声は24件で、共感の0.8%でしたわ。18位の声（共感122回）は、パスワードを頻繁に変えろと勧められても、年寄りの私にはできない、と書いておりましたの。90位の声（共感11回）は、ここまで続くと個人の自己防衛のレベルを超えている、と。一方、パスワードを変えた、カードの登録を消した、現金で払う、明細を見る——自分でできる対策を書いた声は83件で3.9%でございますわ。
企業が個人情報を集める必要ないのに集める、とも申しましたわね。
集めすぎや登録の強制を責めた36件が、共感の54.4%ですの。この欄のいちばん大きな声は、わたくしと同じことを書いておりましたわ。
集めたものをクローズド環境に置けばいいのに置かないサービス、とも申しましたの。
ネットにつながない所に置け、とはっきり書いた声は9件で、共感は合わせて19回、0.1%でしたわ。89位の声（共感11回）は、ネットにつながった状態で個人情報を保存しなければ、不正アクセスされても流出しない、と書いておりましたの。お嬢様の共有なさった声も、その9件の一つでございますわ。
1990年代後半、駐在中にシリコンバレーの技術者に、「絶対にネットワーク越しでも、侵入させる。だから、自分の大事な情報は、ネットワーク無しPCで扱っている。」と言われた。当時のアメリカでは、ネット販売でもクレジットカード情報だけは電話で伝える、という販売が選べた。
最近の、セキュリティ漏れ報道を苦々しく見ていたが、楽天トラベルかぁ～。定年後の宿泊予約は、以前の会社指定のまま、楽天トラベルしか使っていないのですよ。先週、来月の関西旅行もここ。
ついに自分のところに直接、来ましたね。困ったものです。共感はまだ入っておらず、なるほど3回・うーん0回ですわ。サイトのおすすめ順では100番目に並んでおりましたの。
置けないサービスならばセキュリティにお金をかける、これすべていずれも社内でお金にならない対策なので上も承認しない、とも申しましたわ。
セキュリティにお金がかかる、お金を惜しむ、売り上げを優先する、予算や稟議が通らない、人が足りない、上がITを分かっていない——なぜ守られないのかに触れた声は19件で、共感の0.9%でしたの。稟議と書いた声は1件でございますわ。
どこもかしこもセキュリティガバガバなんだなぁ
うちの会社もセキュリティに金がかかるといってセキュリティ対策費の稟議が下りないし
日本企業ってやはりどこもこんな感じなのかな票順102位、共感9回ですわ。
そもそも毎日の仕事に忙殺されて、内々のお困りごとに着手する時間はIT技術者にはない、とも申しましたの。
人手に触れた声は4件で、共感の0.4%でしたわ。いちばん近いことを書いていたのは、共感が1回も入っていない484位の声で、大手でも年1回の診断のたびに課題が見つかるのに直しきれず積み上がる、内製化や自動化を理由にSEの要員を減らし、現場は前からの道具でしのいでいる、要るのは指摘された問題を期限内に直す人員と予算と責任ある体制だ、と書いておりましたの。
では誰がやるのか総務ですわね、とも申しましたわ。
総務の部署に触れた声は、見当たりませんでしたの。「総務」という字があったのは、総務省に触れた1件だけですわ。上もどうすればいいかわからない、についていちばん近かったのは25位の声（共感82回）で、ITを全然分かっていない上司が多く、分かっているのは一部の社員だけ、と書いておりましたわ。上がITを分かっていない、と書いた声は、この1件で0.3%でございますの。
早く銀行証券にも手が伸びてほしいですわね、とも申しましたわね。
この欄は、そこをいちばん恐れておりましたの。銀行や証券、ネットバンキングを心配した声は54件で11.3%、3位の声は銀行を「最後の砦」と書いておりましたわ。ほかの会社の情報も漏れればいい、と書いた声は1件で、共感0回でしたの。
セキュリティ対策できない個人情報を管理する企業は淘汰されてほしい、とも申しましたわ。
淘汰されてよい、つぶれてよい、廃業するしかない、と書いた声は6件で、共感の0.5%でしたの。罰や賠償、見舞金を求めた声まで広げると、62件で1.6%ですわ。
たくさんありそうですわね、個人親方葬儀場病院などなど自分たちで管理していないところ、とも申しましたの。
病院、葬儀場、親方に触れた声は、見当たりませんでしたわ。中小に触れた声は2件で、23位の声（共感98回）が、莫大な費用をかけて守れない中小は廃業するしかない、と書いておりましたの。お知らせによれば、狙われたのは楽天の子会社が管理・運営するページでしたわ。外に任せた、提携先や取引先が入り口になった、と書いた声は3件で、共感は2回でございますの。
こちらで確かめていないこと
この欄は、配信から約10時間の姿ですわ。あとから入った声は、この数に入っておりませんの。
楽天トラベルのお知らせは読みましたけれど、個人情報保護委員会へいつ報告したのか、検知から報告までの日数の決まりがどうなっているのかは、こちらでは確かめておりませんわ。発表が10月26日になった理由も、分かっておりませんの。
攻撃した者がどこの国かは、記事にもお知らせにも書かれておりませんわ。国を名指しした声、推し量った声は26件で共感の0.4%でしたけれど、こちらでは確かめておりませんの。1位の声が挙げたほかの店で、カードの登録が必須かどうかも確かめておりませんわ。
どの声をどこに入れるかは、語ではなく1件ずつ読んで決めましたわ。数は少しぶれるものとしてお読みくださいませ。
国や国籍で人をくくった声、確かめようのない決めつけ、罵倒を含む声は33件＝4.2%で、共感の0.3%ですの。数には入れておりますけれど、ここでは引いておりませんわ。
おわりに
わたくしは、企業が個人情報を集める必要ないのに集める、と申しましたの。
集めすぎや登録の強制を責めた36件が、この欄の共感の54.4%を集めておりましたわ。いちばん大きな声は、わたくしと同じところを見ておりましたの。
けれど、なぜ守られないのか——お金や承認、人手の話は19件で0.9%。稟議と書いた声は1件、総務に触れた声は見当たりませんでしたわ。銀行と証券は、最後の砦として心配されておりましたの。
数えられるのは、ここまででございますわ。
上位5件の票
票を集めた順。左が共感、斜線の右が「うーん」ですわ。うっぷんがどこに溜まっているかは、ここに出ますの。
- 1位 9638 ∕ 345 チケットや家電、通販の大手のサイトも、クレジットカードの登録が必須になっている。買うたびに入力して、決済が終わったら消すのでもいいのに、サイトの側が強制的に登録させる。そのほうが手早く、いつでも買わせられるからだろうけれど、こういうことがあったら、どう責任を取ってくれるのか、と
- 2位 3199 ∕ 203 サイトの中での強制の会員登録を、もうなくしてはどうか。買うだけなら、そのつど氏名や住所を入力すればいい。取引の証拠は、商品と一緒に紙で送ればいい。まとめてデジタルで管理しようとするから、不測の事態が起きる。お客の情報くらい、一人一人別に管理しよう、と
- 3位 2387 ∕ 36 ネットにつながっている個人情報は、もうほとんど流出していると思っている。問題は、そこからどんな実害が出るか。カードが勝手に使われたら、補償されるのか。心配なのは最後の砦、銀行のネットバンキング。残高を操作されたら、お金の価値はないも同然、と
- 4位 1850 ∕ 71 AIの会社を辞めた人が、破滅に向かうようなことを言っていたが、最後はインフラまで入り込まれて、国が立ち行かなくなる、ということだったのか。これが続けば信用がなくなり、いろいろなことが回らなくなる。戦争といい、サイバー攻撃といい、世界は悪い方へ向かっている、と
- 5位 818 ∕ 65 260万件も漏れた可能性があるのに、「不正利用は確認されていない」で済む話ではない。なぜ不正アクセスを許したのか、原因と再発防止策、異常を検知してから公表するまでの経緯も、きちんと説明してほしい。「確認されていない」は「起きていない」という意味ではない、と
この欄のすべての数字
親コメント790件を読み通しましたわ。配信から約10時間、2026年10月27日の朝7時58分に読み込んだ姿ですの。読み込んだときの親コメントの表示は793件で、そのうち3件は読み込めませんでしたわ。記事のコメント総数は朝7時56分で1,009件、親コメントに付いた返信は221件でございますの。押された共感は24,919回、なるほどは2,171回、うーんは2,299回——92対8ですわ。共感とうーんだけで比べても92対8でございますの。票は上へ強く寄っておりまして、1位の1件だけで共感の38.7%、上位3件で61.1%、上位5件で71.8%、上位10件で79.5%、上位20件で85.4%ですわ。790件のうち307件には共感が1回も入らず、ボタンが1回も押されていない声は221件、うーんが共感を上回った声は62件で、この欄のうーんの36.4%がそこに入っておりますの。1件の平均は74.7字、40字に満たない314件が集めたのは共感の3.1%ですわ。返信221件のうち79件が1位の1件に付いておりますの。この欄が、誰を責めていたかを数えましたわ。楽天や企業の側——集め方、守り方、発表の仕方——を責めた声は253件＝32.0%で、共感の64.6%、なるほどの46.5%。楽天をかばった声、騒ぎすぎ、仕方ない、と書いた声は13件＝1.6%で、共感の1.3%、うーんの12.8%ですの。どちらとも書いていない声は524件で共感の34.1%でございますわ。中身も数えましたの。企業が個人情報を集めすぎる、カードや会員の登録を強いる、と書いた声は36件で、共感の54.4%。そのうち38.7%は1位の1件で、上位2件を除くと2.9%ですわ。もう漏れている、どこも安全ではない、と書いた声は133件で24.2%。銀行や証券、ネットバンキングを心配した声は54件で11.3%、そのうち9.6%は3位の1件ですの。AIに触れた声は54件で9.6%、国や政府、外国からの攻撃に触れた声は85件で8.6%。検知から発表までが遅い、と書いた声は52件で6.7%、そのうち、ほかの会社の発表に紛れた、隠していた、と書いた声は21件で0.9%でしたわ。「被害は確認されていない」を疑った声は32件で5.0%、自分でできる対策を書いた声は83件で3.9%、楽天のほかのサービスへの広がりを心配した声は61件で2.0%、罰や賠償、見舞金を求めた声は62件で1.6%ですの。さて、わたくしの見立てを数えた結果を書いておきますわ。個人がパスワード保護とかできることは限られている、と申しましたの。個人で守れることには限りがある、と書いた声は24件で0.8%、自分でできる対策を書いた声は83件で3.9%でしたわ。企業が個人情報を集める必要ないのに集める、と申しましたわね。集めすぎや登録の強制を責めた36件が54.4%でございますの。集めたものをクローズド環境に置けばいい、と申しましたわ。ネットにつながない所に置け、とはっきり書いた声は9件で、共感は19回、0.1%でしたの。セキュリティにお金をかける、お金にならないので上も承認しない、と申しましたわ。セキュリティのお金、承認、人手、上がITを分かっているか、に触れた声は19件で0.9%。稟議と書いた声は1件で、共感9回でしたわ。IT技術者には時間がない、と申しましたの。人手に触れた声は4件で0.4%ですわ。総務、と申しましたわね。総務の部署に触れた声は見当たらず、上がITを分かっていない、と書いた声は1件で0.3%でしたの。早く銀行証券にも手が伸びてほしい、と申しましたわ。銀行や証券を心配した声は54件で11.3%、ほかの会社の情報も漏れればいい、と書いた声は1件で共感0回でしたわ。守れない企業は淘汰されてほしい、と申しましたの。淘汰されてよい、つぶれてよい、と書いた声は6件で0.5%、罰や賠償を求めた声まで広げると62件で1.6%ですわ。個人親方、葬儀場、病院、と申しましたわね。病院、葬儀場、親方に触れた声は見当たらず、中小に触れた声は2件でしたの。どの声をどこに入れるかは、790件を1件ずつ読んで決めましたので、数は少しぶれるものとしてお読みくださいませ。国や国籍で人をくくった声、確かめようのない決めつけ、罵倒を含む声は33件＝4.2%で、共感の0.3%ですの。ここでは引いておりませんわ。お嬢様が共有なさった声には、まだ共感が入っておらず、なるほど3回、うーん0回、返信0件でございますわ。
引用はすべて原文ママで、出典を明記し、投稿者名は伏せています。引用は論評に必要な範囲に限っています。訳はわたくし。元記事は配信終了により閲覧できなくなる場合があります（取得日を記載）。本記事の主体は筆者の論評ですわ。
