クラブツーリズム、約432万件の会員情報が漏えいした可能性―サイトを停止

クラブツーリズムは2026年10月31日、インターネット予約の登録会員情報約432万件が漏えいした可能性を公表しました。30日5時45分に一部サーバーへの不正アクセスを検知し、対象サーバーの隔離と攻撃者との通信遮断を実施。公表時点では安全確認のためサイトを停止しています。

対象項目は氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先などです。ログインパスワード、パスポート情報、クレジットカード情報、銀行口座情報は含まれないとしています。インターネット会員登録をしたことがない利用者は対象外です。

同社は侵入経路と手法を特定し、問題点を修正したと説明しています。ただし、悪用された製品や脆弱性、具体的な攻撃手順は非公表です。約432万件は漏えいの可能性がある規模で、全件が外部に持ち出されたと確定した発表ではありません。

警察や個人情報保護委員会などへ報告し、安全性を再確認してからサイトを再開する方針です。具体的な二次被害は確認されていません。同社を装った連絡でパスワードや支払い情報を求められても応じず、復旧状況は公式のお知らせから確認する必要があります。