旅行会社のクラブツーリズムは2026年10月31日、外部からの不正アクセスにより、お客様の情報が外部に流出した可能性があると発表しました。
対象はインターネット予約システムに登録したインターネット会員の情報で、件数は約432万件です。
この記事では、対象になる人、漏えいした可能性がある項目と含まれない情報、問い合わせ先、不審な連絡への備えをまとめます。
- クラブツーリズムのインターネット会員の情報、約432万件が漏えいした可能性がある
- 項目は氏名・国籍・性別・生年月日・住所・電話番号・メールアドレス・会員ID・緊急連絡先
- ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれない
- 問い合わせはお客様特設窓口（0120-335-255）。ホームページは停止中（11月1日時点）
クラブツーリズムで約432万件の情報漏えいの可能性。いつ何が起きたか
クラブツーリズムは、2026年10月30日5時45分に外部からの不正なアクセスを検知しました。
狙われたのは、同社のサーバの一部です。
検知のあと、同社は不正アクセスを受けた箇所の通信を遮断し、調査を始めました。
その調査で、同社が持つお客様の情報の一部が外部に漏えいした可能性があることが分かりました。
対象の件数は約432万件です。
同社は10月31日に「第1信」としてお知らせを出しており、調査は続いています。
本件が原因と考えられる具体的な二次被害は、発表時点では確認されていません。
クラブツーリズムの情報漏えいの対象はインターネット会員
対象は、クラブツーリズムのインターネット予約システムに、インターネット会員として登録している人の情報です。
インターネット会員に登録したことがない人の情報には、影響はありません。
対象になる登録の時期や、すでに退会した人が含まれるかどうかは、11月1日時点では公式に発表されていません。
対象の人には順次連絡がある
クラブツーリズムは、情報が漏えいした可能性のある人へ順次連絡します。
連絡がメールで届くのか郵便で届くのかといった手段や時期は、11月1日時点では公式に発表されていません。
クラブツーリズムの情報漏えいで漏れた可能性がある項目
漏えいした可能性がある項目は9つです。
ログインパスワードやクレジットカード情報は含まれていません。
| 区分 | 項目 |
|---|---|
| 漏えいした可能性がある情報 | 氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先 |
| 含まれない情報 | ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号 |
緊急連絡先を登録していた人は家族にも伝えておく
漏えいした可能性がある項目には、緊急連絡先も入っています。
家族の電話番号などを緊急連絡先に登録していた人は、その家族にも、クラブツーリズムを名乗る不審な電話やSMSに気をつけるよう伝えておくと安心です。
パスポートやカードの手続きは必要？
パスポート情報とクレジットカード情報は、漏えいした可能性がある情報に含まれていません。
パスポートやカードの再発行が必要かどうかについて、クラブツーリズムからの案内は出ていません。
カードの利用明細に見覚えのない請求があれば、カード会社に相談してください。
クラブツーリズムを名乗る不審な電話やメールへの注意点
漏えいした可能性がある情報には、住所・電話番号・メールアドレスが含まれます。
クラブツーリズムを装った不審な電話やメール、SMSには、十分に注意してください。
クラブツーリズムが本件に関連して、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバーなどの重要な情報を尋ねることは一切ありません。
クラブツーリズムを名乗る連絡でカード番号や暗証番号を聞かれたら、答えずに切りましょう。
メールやSMSのURLは開かず、添付ファイルも開かないでください。
今できることのチェックリスト
インターネット会員に登録していた人が、今すぐ確かめておけることを並べます。
- クラブツーリズムを名乗るメールやSMSのURLを開かず、添付ファイルも開かない
- 電話でカード番号・口座情報・暗証番号・パスワードを聞かれても答えない
- クラブツーリズムの会員と同じパスワードをほかのサービスで使っていたら、変更を検討する
- ほかのサービスで多要素認証が使えるなら設定しておく
- 緊急連絡先に登録した家族に、不審な連絡に気をつけるよう伝える
- 本物か迷う連絡は、自分で調べた電話窓口や店頭で確かめる
ログインパスワードは漏えいした可能性がある情報に含まれていませんが、クラブツーリズムは、同じパスワードをほかのサービスでも使っている人に、念のため変更を検討するよう求めています。
クラブツーリズムの情報漏えいの問い合わせ先と受付時間
本件の問い合わせは、クラブツーリズムのお客様特設窓口で受け付けています。
不審な連絡を受けたときや、本件に関係すると思われる被害や異常に気づいたときも、この窓口に連絡します。
- 電話番号（フリーダイヤル）：0120-335-255
- 受付時間：平日（月〜金曜日）9:30〜17:00
- 11月中は土曜・日曜・祝日も9:30〜17:00に受付
窓口の番号と受付時間は、クラブツーリズムのお知らせの最後に載っています。
不審な電話で別の番号を案内されても、そちらにはかけず、この公式のお知らせに載っている番号を使いましょう。
クラブツーリズムのホームページはいつ再開？今後の対応
クラブツーリズムは、被害の拡大を防ぎ調査を進めるため、同社のホームページを停止しています（11月1日時点）。
安全性を確かめたうえで再開する予定ですが、再開の日は11月1日時点では発表されていません。
すでに申し込んでいるツアーの扱いや、ホームページ停止中の予約の受け付けについても、11月1日時点では公式に発表されていません。
クラブツーリズムがすでに行った対応
クラブツーリズムは、不正アクセスを受けたサーバを隔離し、攻撃元からの通信を遮断しました。
侵入された経路と手段を特定し、問題点の修正や、影響の範囲と同じような事象の点検も済ませています。
警察への相談と、個人情報保護委員会および監督官庁への報告も行いました。
今後は調査機関や関係機関の協力を受けながら調査を続けます。
補償やおわびの対応については、11月1日時点では公式に発表されていません。
クラブツーリズムの情報漏えいは会員登録の有無を確かめて不審な連絡に注意
クラブツーリズムのインターネット会員の情報、約432万件が漏えいした可能性があり、項目には住所・電話番号・緊急連絡先も含まれます。
ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれていません。
インターネット会員に登録していた人は、クラブツーリズムを名乗る不審な電話やメールに注意し、迷ったときはお客様特設窓口（0120-335-255）に問い合わせましょう。
