クラブツーリズム株式会社がサーバーに不正アクセス被害、約432万件の個人情報が流出した可能性

クラブツーリズム株式会社は2026年10月31日、同社サーバーの一部に対する第三者による不正アクセスが発生し、顧客情報が流出した可能性があることを公表しました。

公表によると、同社は同年10月30日5時45分、外部からの不正なアクセスを検知しました。直ちに調査を開始し、不正アクセスを受けた箇所の通信遮断および必要なセキュリティ対策を実施しています。

流出した可能性があるのは、同社インターネット予約システムにおいてインターネット会員として登録している顧客情報約432万件です。対象項目には、氏名、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、および緊急連絡先が含まれます。なお、ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれておらず、同会員に登録したことがない顧客への影響もありません。また、公表時点において本件に起因する具体的な二次被害は確認されていません。

同社は警察への相談並びに個人情報保護委員会および監督官庁への報告を行いました。対象となる顧客へ順次連絡を進めるとともに、被害拡大防止および調査のためホームページを一時停止しており、安全性を再確認次第再開する予定です。