クラブツーリズム(インターネット予約システムの会員情報) — インシデント情報
公表日:
club-tourism.co.jp
情報源の原文(翻訳ではありません)
2026年10月31日に第1信を公表。10月30日5時45分に外部からの不正なアクセスを検知し、当社サーバの一部から、インターネット予約システムにインターネット会員として登録されたお客様の情報が外部に流出した可能性がある。対象は約432万件。流出した可能性のある情報は、氏名(漢字・カナ)・国籍・性別・生年月日・年齢・住所・電話番号・メールアドレス・会員ID・緊急連絡先。ログインパスワード、パスポート(旅券)情報、クレジットカード情報、金融機関口座番号は含まれない。インターネット会員に登録したことのない人の情報には影響がない。現時点で具体的な二次被害は確認されていない。不正アクセスを受けたサーバを隔離し、攻撃元からの通信を遮断した。被害拡大の防止と調査のため、公式のホームページを停止していて、安全性を確認でき次第、再開する予定。警察への相談と、個人情報保護委員会・監督官庁への報告は済み。影響のある人へは順次個別に連絡する。公表された原因・経路:当社サーバの一部への外部からの不正アクセス(クラブツーリズムの公表)。侵入経路と手口は特定して修正したとしているが、第1信では具体的に公表されていない。