クラブツーリズムの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月31日、クラブツーリズムは、自社のサーバーの一部が外部から不正アクセスを受け、インターネット会員約432万件の個人情報が流出したおそれがあると公表しました（クラブツーリズムの2026年10月31日の発表）。 10月30日の5時45分ごろに不正アクセスを検知しました。対象の情報は、氏名・国籍・性別・生年月日・住所・電話番号・メールアドレス・会員 ID・緊急連絡先です。パスワード・パスポート・クレジットカード・口座番号の情報は含まないとしています。 侵入の経路と手段は特定したとしていますが、中身は公表されていません。二次被害は確認されていないとしています。

会社の対応

• サーバーの切り離しと通信の遮断、ホームページの一時停止
• 警察への相談、個人情報保護委員会と監督官庁への報告
• 対象の人への順次の連絡
• 11月1日に、同社をかたる不審なメールや SMS への注意を呼びかけ

この事例から中小企業が学べること

• 会員の名簿があるサーバーに、社外から直接つながる経路がないかを確かめる
• 予約のときだけ要る情報（緊急連絡先など）を、名簿にずっと残さない
• 夜間・早朝の大量の読み出しに気づける通知を設定しておく
• 自社の名をかたるメールへの注意の文を、すぐに出せるよう用意しておく