S流出の可能性を調査しています。対象サーバーを隔離し、ホームページを停止しています。

クラブツーリズムのインターネット予約システムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/01 ・記事更新 2026/11/01

クラブツーリズムのインターネット予約システムの会員情報約432万件が、不正アクセスにより流出した可能性があります。

事案の概要

朝日新聞などの報道によると、クラブツーリズムは2026年10月31日、サーバーへの不正アクセスにより、インターネット予約システムの会員情報約432万件が流出した可能性があると発表しました。

日本経済新聞の報道によると、同社は10月30日午前5時45分に不正アクセスを検知し、対象サーバーを隔離して攻撃元からの通信を遮断しました。ホームページを停止し、安全性を確認でき次第再開する予定です。朝日新聞によると、停止中は電話で予約を受け付けています。

サイバーセキュリティ.comの報道によると、同社は警察に相談し、個人情報保護委員会と監督官庁に報告しました。漏えいの可能性がある利用者には順次連絡するとしています。

サイバーセキュリティ.comの報道によると、流出のおそれがある情報は、氏名の漢字とカナ、国籍、性別、生年月日と年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先です。同社はインターネット会員に登録したことがない人は影響がないとしています。

日本経済新聞などの報道によると、パスポート情報、クレジットカード情報、ログインパスワードは含まれていません。サイバーセキュリティ.comは、金融機関の口座番号も含まれないと報じています。実際に情報が外部へ持ち出されたかどうかは調査中と報じられています。

サイバーセキュリティ.comの報道によると、同社は不審な電話、メール、SMSへの注意を呼びかけています。同社がクレジットカード番号、銀行口座情報、暗証番号、IDとパスワード、マイナンバーなどを尋ねることは一切ないとしています。

朝日新聞の報道によると、ホームページの停止中は電話で予約を受け付けています。

氏名や連絡先を含む会員情報約432万件が、不正アクセスにより流出した可能性があります。通常の登録情報について、100万件以上の外部流出のおそれがある規模を評価しました。

評価基準 v4.1 ・評価日 2026-11-01

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。