何が起きたか
クラブツーリズムは2026年10月30日5時45分、サーバーの一部への不正アクセスを検知しました。通信を遮断して調査した結果、旅行のインターネット予約システムに登録された会員情報が外部へ漏えいした可能性があると、翌31日に公表しました。第1信の発生概要
対象となる会員情報と対象外の情報
対象はインターネット会員として登録された情報で、件数は約432万件です。氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が挙げられています。これは漏えいの可能性がある情報の件数であり、約432万人の流出が確定したという発表ではありません。対象範囲
ログインパスワード、旅券情報、クレジットカード情報、金融機関口座番号は含まれません。また、インターネット会員に登録したことがない顧客の情報には影響がないとの説明です。対象外の範囲
ホームページの停止と会社の対応
10月31日の発表では、被害拡大防止と調査のためホームページを停止し、安全性を再確認してから再開する予定としています。攻撃による直接の障害と混同せず、防御と調査のための停止として扱います。発生後の対応
会社は侵害サーバーの隔離、攻撃元との通信遮断、侵入経路・手段の特定と是正対応を実施済みと説明しています。参照した資料では、具体的な侵入手段や復旧日時を確認できません。対策と調査
利用者への公式案内
会社は不審な連絡、不審なURLや添付ファイルに注意するよう呼びかけています。漏えいの可能性がある顧客へは順次連絡する方針です。10月31日の発表時点で、具体的な二次被害は確認されていません。対象者向けの詳細・最新の案内は公式発表で確認してください。利用者向けの案内