クラブツーリズムは、サーバーの一部への外部からの不正アクセスにより、インターネット予約システムにインターネット会員として登録されたお客様の情報の一部が外部に流出した可能性があると公表しました。対象は約432万件で、氏名、住所、電話番号、メールアドレスなどが含まれます。2024年の事故（2024-0527）とは別の公表です。
事故の概要
経緯
- 検知10/30
- 初動対応—
- 公表10/31
- 調査結果—
- 再発防止策—
検知2026年10月30日
2026年10月30日5時45分に外部からの不正なアクセスを検知し、直ちに調査を始めたとしています。不正アクセスを受けた箇所の通信を遮断し、必要なセキュリティ対策を実施しました。その後の調査で、お客様情報の一部が外部に漏えいした可能性があることを確認したとしています。
公表2026年10月31日
クラブツーリズムは、10月30日に、サーバーの一部への外部からの不正アクセスで、保有するお客様の情報の一部が外部に流出した可能性があることを確認したと公表しました（第1信）。対象は、インターネット予約システムにインターネット会員として登録された方の情報で、約432万件です。
項目は、氏名（漢字・カナ）、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先です。ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれておらず、インターネット会員に登録したことのないお客様の情報に影響はないとしています。
不正アクセスを受けたサーバーの隔離、攻撃元からの通信の遮断、侵入経路と手段の特定、問題点の修正などを実施済みとしています。被害拡大の防止と調査のため、ホームページを停止しており、安全性を再確認次第再開する予定です。警察への相談と、個人情報保護委員会・監督官庁への報告を行い、対象の可能性があるお客様には順次連絡するとしています。現時点で、本件に起因する具体的な二次被害は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。