クラブツーリズムに不正アクセス｜ネット会員約432万件が流出のおそれ

旅行会社のクラブツーリズム（KNT-CTホールディングスのグループ会社）は2026年10月31日、自社のサーバーの一部が外部から不正アクセスを受け、インターネット会員の個人情報が流出したおそれがあると公表しました（クラブツーリズムの発表）。 対象は約432万件です。ホームページは一時停止しました。 同社のインターネット会員と、旅行・予約の会員の情報を自社で預かっている会社に関係します。

公表された内容

• 検知：2026年10月30日の5時45分ごろ、自社のサーバーの一部への外部からの不正アクセスを検知したとしています
• 件数：インターネット会員の約432万件（2026年10月31日の発表）
• 情報の種類：氏名（漢字・カナ）・国籍・性別・生年月日と年齢・住所・電話番号・メールアドレス・会員 ID・緊急連絡先
• 含まれないもの：ログインのパスワード・パスポートの情報・クレジットカードの情報・口座番号は含まないとしています
• 原因・経路：侵入の経路と手段は特定したとしていますが、中身は公表されていません
• 二次被害：確認されていないとしています

会社の対応

• 対象のサーバーを切り離し、通信を遮断
• ホームページを一時停止
• 警察に相談し、個人情報保護委員会と監督官庁に報告
• 対象の人に順に連絡するとしています
• 11月1日には、同社をかたる不審なメールや SMS に注意するよう呼びかけました（クラブツーリズムの発表）

中小企業が今日からできること

• 会員の情報を置くサーバーの入口を確かめる：会員の名簿があるサーバーに、社外から直接つながる経路（管理画面・リモート接続・公開の API）がないかを、管理している会社と確かめる
• 持っている項目を減らす：緊急連絡先や国籍など、予約のときだけ要る情報を、会員の名簿にずっと残していないかを見直す
• 異常に気づける仕組みを作る：夜間や早朝の大量の読み出し・見慣れない接続元からのアクセスに、通知が来るように設定する
• かたりメールへの注意の文を用意する：自社の名をかたるメールや SMS が出たときに、すぐ載せられる注意の文と載せる場所を決めておく
• 社員にも知らせる：クラブツーリズムの会員の社員がいれば、旅行の案内を装ったメールや SMS のリンクを開かないよう呼びかける