【緊急】クラブツーリズムで情報漏えいの可能性｜約432万件、会員の対応

旅行事業を手がけるクラブツーリズムは、外部からの不正アクセスにより、インターネット会員の情報約432万件が漏えいした可能性があると、2026年10月31日に公表しました。氏名、住所、電話番号、メールアドレス、生年月日、緊急連絡先などです。対象者には順次連絡するとしており、同社を装った不審な連絡に応じないよう呼びかけています。

同社のホームページは、10月31日の第1信の時点で、被害拡大の防止と調査のため停止中でした。本記事では、公式が示している経緯、漏えいした可能性のある情報、会員が今行うことを、10月31日の公式のお知らせ（第1信）と11月1日の注意喚起に沿って整理します。問い合わせ先・確認先は、巻末の表にまとめています。

何が起きたか：クラブツーリズムの予約システムへの不正アクセス

クラブツーリズムは2026年10月31日、不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）と題する公式のお知らせを公表しました。公表された経緯は、次のとおりです。

同社は、侵入経路と手段を特定して問題点を修正し、影響範囲の確認と同様の事象の点検を行ったと説明していますが、侵入経路と手段の具体的な内容は明らかにしていません。警察へ相談し、個人情報保護委員会と監督官庁へ報告したほか、調査機関などの協力を得て調査を続ける方針です。

10月31日の公表時点で、同社は、本件に起因すると考えられる具体的な二次被害（漏えいした可能性のある情報が悪用されるなどの被害）を確認していません。攻撃者の情報、実際に持ち出された範囲、ホームページの再開日も、公表されていません。

誰が影響を受けるか：インターネット会員の情報約432万件

自分の情報は、漏えいした可能性のある中に入っているのでしょうか。対象は、同社の予約システムに、インターネット会員として登録された人の情報です。インターネット会員に登録したことがない人は、影響を受けていないと、同社は説明しています。

公式は、約432万件を対象の件数として示しています。人数との関係や、1件を何で数えたかは、第1信には書かれていません。また、同社は「漏えいした可能性」と表現していて、漏えいが確定した件数ではありません。

項目には緊急連絡先が含まれます。会員本人以外の人の情報が入っている場合に、その人がどう扱われるのかも、第1信には書かれていません。

会員が今すぐ確認・対応すること：公式の連絡を確かめ、不審な連絡に応じない

インターネット会員だった人は、何をすればよいのでしょうか。同社は、本件に関連して、電話・メール・SMS・郵便などで、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバー等の重要な情報を尋ねることは一切ないと案内しています。次の順で対応します。

同社は、2026年11月1日に公表した注意喚起で、次のように呼びかけています。

画像保存フォルダを開く

まとめ：インターネット会員だったかを確かめ、公式の連絡と続報を確かめる

10月31日の第1信では、侵入経路と手段は特定済みとされていますが、その具体的な内容や、実際に持ち出された範囲は明らかにされていませんでした。そのため、会員だった人にとって、今できる対応は次の3つです。

まず、自分がインターネット会員に登録していたかを確かめるところから始めましょう。

公式のお知らせ、問い合わせ窓口、続報の確認先は、次のとおりです。