クラブツーリズムは2026年10月31日付で、外部からの不正アクセスにより同社サーバの一部が侵害されたと発表しました。インターネット会員に登録している人のうち約432万件で、氏名や住所、電話番号、メールアドレスなどが流出した可能性があります。一方で、ログインパスワードやクレジットカード情報は流出していないとされています。詳しくは クラブツーリズム公式の発表（第1信） に載っています。
クラブツーリズムで起きた不正アクセスの概要
いつ、何が見つかったのか
クラブツーリズムは、2026年10月30日5時45分に、外部からの不正なアクセスを検知しました。このアクセスによって、同社のサーバの一部が侵害されたと説明しています。
対象は、インターネット会員に登録している人で、件数は約432万件です。会員登録のない人の情報は影響を受けていないとしています。
流出した可能性がある情報と、流出していないとされる情報
クラブツーリズムの発表では、流出した可能性がある情報と、流出していないとされる情報は次のとおりです。
| 区分 | 内容 |
|---|---|
| 流出した可能性がある情報 | 氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先 |
| 流出していないとされる情報 | ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号 |
つまり、氏名や住所、連絡先は、漏れた可能性があります。反対に、ログインパスワードとクレジットカード情報は、流出していないとされています。ただし、どちらも第1信の時点の説明です。
クラブツーリズムの会員がまず確認したいこと
会社を装った連絡に注意する
クラブツーリズムは、同社がクレジットカード番号、銀行口座、暗証番号、ID・パスワード、マイナンバーなどを、電話・メール・SMS・郵便で尋ねることはないとしています。同社を装った電話・メール・SMSや、不審な URL・添付ファイルにも注意するよう呼びかけています。
氏名や電話番号、メールアドレスは、流出した可能性がある情報に含まれています。連絡の内容に迷ったときは、店頭、電話窓口、公式サイトで確かめるよう案内されています。
パスワードの使い回しを見直す
ログインパスワードは流出していないとされています。それでも、同じパスワードを他のサービスで使っている場合は、変更を検討するよう求めています。あわせて、可能であれば多要素認証を有効にするよう案内しています。
問い合わせ窓口
問い合わせ窓口は、特設窓口（フリーダイヤル 0120-335-255）です。受付は平日9:30〜17:00で、11月中は土日祝も同じ時間帯に受け付けます。
クラブツーリズムが進めている対応
クラブツーリズムは、次の対応を進めているとしています。
- 侵害を受けたサーバの隔離と、攻撃元からの通信の遮断
- 侵入経路の特定と、問題箇所の修正
- 影響範囲の点検
- 被害拡大の防止と調査のための、公式ホームページの停止（安全が確認できた後に再開予定）
- 警察への相談、個人情報保護委員会と監督官庁への報告
- 対象者への順次の連絡
発表時点では、本件に起因すると考えられる具体的な二次被害は確認されていないとしています。
クラブツーリズムの続報を待つときのおすすめ
今回の発表は「第1信」で、今後の続報が予定されています。対象者への個別の連絡は順次行われる予定です。連絡の時期や方法の詳細は、第1信には書かれていません。
やっておきたいことは、次のとおりです。
- 会員登録しているメールアドレスや電話番号に届く連絡は、すぐに URL を開かず、公式サイトで確かめる
- クラブツーリズムと同じパスワードを使っているサービスがないか、見直す
- 使えるサービスでは、多要素認証を有効にする
- 続報は、公式サイトの発表で確認する
ほかのITニュースは、当ブログのITニュースカテゴリーでも読めます。
2026年10月31日付のクラブツーリズムの発表（第1信）に基づく情報です。
参考リンク
ITもごはんも、腹八分目が長続きのコツ！
コメント