クラブツーリズムは10月31日、同社のサーバーの一部が外部から不正アクセスを受け、インターネット予約システムに登録された会員の個人情報約432万件が漏えいした可能性があると発表した。
対象となる情報には、氏名の漢字とカナ、国籍、性別、生年月日と年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が含まれる。一方、ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれないとしている。インターネット会員に登録したことがない人への影響はないという。
同社は10月30日午前5時45分に不正アクセスを検知し、調査を開始した。該当箇所の通信を遮断し、サーバーを隔離したほか、侵入経路と手段を特定して問題点を修正し、影響範囲を点検したとしている。具体的な侵入手口は公表していない。
被害拡大の防止と調査のため、同社はウェブサイトを停止しており、安全性を再確認した後に再開する方針としている。警察への相談と個人情報保護委員会、監督官庁への報告を行い、漏えいの可能性がある利用者には順次連絡する。不審な電話やメール、SMSへの注意も呼びかけている。
MARBLEの対応例：この件の場合
会員情報を扱う予約システムのサーバー構成と、外部からのアクセスをまず確かめます。
- 予約システムに氏名・住所・緊急連絡先などを保存しているかを確かめる
- 会員情報を扱うサーバーの公開範囲と管理画面へのアクセス制限を確かめる
- 不要なポートを閉じ、管理画面へのアクセスをIP制限する
- 不正アクセスの検知と管理者へのメール通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「クラブツーリズムが不正アクセスを受け会員約432万件の個人情報が漏えいの可能性」（2026年11月1日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
