JP — ITmedia
クラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止
セキュリティ1分で読めます
旅行会社のクラブツーリズムが、外部からの不正アクセスを受けました。約432万件の個人情報が外部に漏えいした可能性があるため、Webサイトを一時停止しています。
何が起きたのか
クラブツーリズムは2026年10月31日、外部から不正なアクセスを受けたと発表しました。インターネット会員の氏名や国籍、緊急連絡先などの個人情報が、外部に漏れた可能性があるといいます。10月30日の午前5時45分に、不正アクセスを見つけました。会社は被害を広げないように、Webサイトを止めています。
数字と主な事実
- 漏えいの可能性がある個人情報は約432万件
- 対象はネット予約システムに会員登録している顧客
- ネット会員に登録したことがない顧客の情報には影響がないと説明
- パスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれていないとしている
不正アクセスとは
不正アクセスとは、持ち主の許可なく、他人のシステムに入り込むことです。ネット予約では、名前や連絡先などが大量に保存されています。そのため、狙われると多くの人の情報が漏れるおそれがあります。
なぜ大切なのか
旅行の予約には、名前や住所、電話番号など、多くの個人情報が必要です。約432万件という規模は、とても多い数です。会社が情報を守れるかどうかは、利用者の安心に直結します。また、同じような事故が旅行業界で続いていることも、注目されています。
今後の注目点
- 会社が進める調査の結果と、漏えいした情報の詳しい内容
- 調査機関や関係機関の協力による原因の究明
- Webサイトの再開時期と、安全性の確認状況
- 会員が不審なメールや連絡に注意する必要があるかどうか
用語解説
- クラブツーリズム
- 旅行の申し込みや旅行商品の販売を行う旅行会社です。
- 不正アクセス
- 許可なく他人のコンピューターやシステムに入り込むことです。
- 個人情報
- 名前や住所、電話番号など、個人を特定できる情報のことです。
- ネット予約システム
- インターネットで旅行や商品を予約するための仕組みです。