クラブツーリズム、不正アクセスで約432万件の顧客情報が漏えいの可能性、ネット会員の氏名・住所・連絡先など

クラブツーリズムは2026年10月31日、同社のサーバの一部が外部から不正アクセスを受け、顧客情報約432万件が外部に漏えいした可能性があると発表した。対象は、同社のネット予約システムに会員登録している顧客の情報。同社は被害拡大の防止と調査のため、ホームページを一時停止している。

漏えいした可能性がある情報は、氏名（漢字・カナ）、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先。ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれていない。また、インターネット会員に登録したことがない顧客への影響はないとしている。

同社は10月30日午前5時45分に外部からの不正アクセスを検知し、直ちに調査を開始。不正アクセスを受けた箇所の通信を遮断するとともに、必要なセキュリティ対策を実施した。その後の調査で、顧客情報の一部が外部に漏えいした可能性が判明した。

すでに不正アクセスを受けたサーバの隔離や攻撃元からの通信遮断を実施し、侵入経路の特定や問題点の修正、影響範囲の確認などの対応を進めている。ホームページについては、安全性を再確認したうえで再開する予定だ。

現時点で、今回の不正アクセスに起因する具体的な二次被害は確認されていない。同社は対象となる顧客に順次連絡するとともに、警察への相談、個人情報保護委員会および監督官庁への報告を実施。引き続き関係機関と連携して調査を進め、再発防止に取り組む。

また、同社は顧客に対し、クラブツーリズムを装った不審な電話やメール、SMSなどへの注意を呼びかけている。不正アクセスに関連して、クレジットカード番号や銀行口座情報、ID・パスワードなどを尋ねることはないと説明。不審なURLへのアクセスや添付ファイルの開封を避けるよう求めている。

11月1日には、同社を装った不審なメールやSMSに関する注意喚起も改めて発表した。偽サイトへの誘導や個人情報、クレジットカード情報などの入力を求める事例について警戒を呼びかけている。