楽待の不正ログイン｜会員・加盟店の対象とパスワードの確認

楽待の会員や加盟店に向けて、10月19日の発表にある不正ログインの対象と、顧客情報への影響、パスワードの確認方法を説明します。

不正アクセスの経緯と公表内容

楽待は10月19日、10月9～11日の不正ログインで最大3,450人分の個人情報が閲覧・取得されたと公表しました。会員と加盟店のアカウントが対象となっています。

会社は、他サービス等から取得されたメールアドレスとパスワードの組み合わせを試すリスト型攻撃と推測しています。自社サーバー・データベースへの侵入は確認されていません。

最大3,450人分の個人情報が閲覧・取得されました。会員と加盟店に関する人数には重複があるため、合算しません。

会員最大160人と加盟店7社のアカウントで不正ログインが確認されました。加盟店4社の顧客情報が閲覧可能となり、1社ではダウンロードが確認されています。会社はカード情報を保有していません。

10月15日に不正通信を遮断し、対象アカウントのパスワードを無効化しました。加盟店ログインにメール認証コードを追加しました。10月19日時点で以後の不正ログインは確認されていません。

利用者には他サービスと異なるパスワードの設定と使い回しの解消を案内しています。不審なメールやリンクに注意し、不明点はrakumachi@rakumachi.co.jpへ問い合わせてください。

同じ種類の情報やサービスを扱う企業では、次の確認事項を自社の管理方法と照らして点検してください。

サービスごとに異なるパスワードを設定しているか確認してください。

利用可能な追加認証を有効にしているか確認してください。

加盟店等の管理アカウントから閲覧・取得できる顧客情報の範囲を制限しているか確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

サーバーへの侵入ですか？

会社は外部で取得された認証情報によるリスト型攻撃と推測しています。自社サーバーやデータベースへの侵入は確認されていません。

加盟店から顧客情報も見られましたか？

加盟店4社の顧客情報が閲覧可能となりました。このうち1社ではダウンロードが確認されており、各人数には重複があります。

利用者は何を確認しますか？

他サービスと異なるパスワードを設定してください。問い合わせはrakumachi@rakumachi.co.jpで受け付けています。

2026年10月19日付の公式発表をもとに、対象・対応・問い合わせ先を確認しています。

楽待（会員・加盟店アカウント）｜楽待（会員・加盟店アカウント）の発表（2026-10-19）（2026-10-19・保存済み調査に記録された対象・対応・利用者案内の根拠）