概要

10月30日午前5時45分に不正アクセスを検知し、該当箇所の通信を遮断して調査を開始した。調査で情報漏えいの可能性を確認し、10月31日に第1信として公表した。漏えいの可能性がある項目は氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先。ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれないとされる。ウェブサイトは停止中で、警察への相談や個人情報保護委員会・監督官庁への報告を行った。

経緯

経緯情報は未登録です。

原因

サーバーの一部が外部から不正アクセスを受けた。侵入経路と手段は特定済みで問題点を修正したとされるが、具体的な侵入手口や脆弱性は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

4,320,000

サービス停止

あり

金銭的被害

不明

対象システム

インターネット予約システム、サーバーの一部、ウェブサイト

漏洩した情報

• 可能性あり氏名（漢字・カナ）
• 可能性あり国籍
• 可能性あり性別
• 可能性あり生年月日・年齢
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり会員ID
• 可能性あり緊急連絡先

インターネット会員約432万件の個人情報が漏えいした可能性がある。調査と被害拡大防止のためウェブサイトを停止した。二次被害の有無は公表されていない。

対応

不正アクセスを受けたサーバーを隔離し、攻撃元からの通信を遮断した。ウェブサイトを停止し、侵入経路の特定と問題点の修正、影響範囲の点検を行った。警察に相談し、個人情報保護委員会と監督官庁に報告した。

• 不正アクセス箇所の通信遮断
• サーバーの隔離
• ウェブサイトの一時停止
• 侵入経路の特定と問題点の修正
• 警察への相談
• 個人情報保護委員会・監督官庁への報告
• 対象者への順次連絡
• お客様特設窓口の設置
• 不審な電話・メール・SMSへの注意喚起

教訓・対策

• パスワードや決済情報がなくても、氏名や連絡先などが大量に漏えいするおそれがある
• 緊急連絡先など本人以外の第三者の情報も含めて保有情報を棚卸しする
• 予約システムなど公開系サーバーの脆弱性管理とアクセス制限を見直す
• 検知から隔離・報告までの初動手順を事前に整備し訓練する

参考資料

1. クラブツーリズムが不正アクセスを受け会員約432万件の個人情報が漏えいの可能性
   サイバーセキュリティ.com公開日: 2026-10-31報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

クラブツーリズム

関連するインシデント

関連付けられたインシデントはありません。