クラブツーリズムの個人情報漏えい、約432万件｜漏れたおそれのある項目と含まれないもの、問い合わせ窓口（10月31日発表）

2026年11月1日

クラブツーリズムの個人情報漏えいで、今やること。漏れた可能性があるのは、インターネット会員として登録している人の情報で、ログインパスワード、パスポート情報、クレジットカード情報、口座番号は含まれない。クラブツーリズムを名乗る電話・メール・SMS・郵便で、カード番号やパスワードなどを聞かれても答えない。名乗るメールやSMSのURLや添付ファイルは開かない。クラブツーリズムと同じパスワードをほかのサービスでも使っているなら、そちらのパスワードを変える。本物か迷ったら、届いた連絡の番号やURLは使わず、店頭や電話窓口、公式サイトで確かめる。不審な連絡を受けたときは、お客様特設窓口に連絡する。クラブツーリズムのインターネット会員の人へ

クラブツーリズムのインターネット会員の情報が、約432万件、外に漏れた可能性があります。漏れた可能性があるのは氏名や住所、電話番号、メールアドレスなどで、ログインパスワード、パスポート情報、クレジットカード情報、口座番号は含まれていません。今やることは、クラブツーリズムを名乗る電話・メール・SMSで、カード番号やパスワードなどを聞かれても答えないことです。

11月1日7時41分時点の、クラブツーリズム株式会社の発表（2026年10月31日、第1信）の内容です。

結論：クラブツーリズムの情報漏えいの要点

項目	内容
発表	2026年10月31日、クラブツーリズム株式会社（第1信）
対象	インターネット予約システムに、インターネット会員として登録している人の情報
件数	約432万件
漏れた可能性がある情報	氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
含まれない情報	ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関の口座番号
二次被害	発表の時点で、具体的な二次被害は確認されていない
対象の人への連絡	クラブツーリズムから順次連絡が来る

何が起きたのか

2026年10月30日5時45分に、クラブツーリズムのサーバーの一部への、外部からの不正なアクセスが検知されました。その後の調べで、お客さまの情報の一部が外に漏れた可能性があるとわかりました。

クラブツーリズムは、不正アクセスを受けたサーバーを切り離し、攻撃元との通信を止めています。侵入された経路と手段を特定し、問題点の修正も済ませたとしています。被害が広がるのを防ぎ、調べを進めるために、ホームページを今は止めていて、安全を確かめ直したら再開する予定としています。

警察に相談し、個人情報保護委員会と監督官庁にも報告しています。

自分が対象か

インターネット会員として登録している人：対象です。情報が漏れた可能性のある人には、クラブツーリズムから順次連絡が来ます。
インターネット会員に登録したことがない人：クラブツーリズムは、影響はないとしています。

漏れた可能性がある情報と、含まれない情報

区分	情報
漏れた可能性がある	氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
含まれない	ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関の口座番号

住所、電話番号、メールアドレスが含まれるため、クラブツーリズムを装った電話やメール、SMS、郵便が来るおそれがあります。

今やること

クラブツーリズムを名乗る電話・メール・SMS・郵便で、クレジットカード番号、銀行口座の情報、暗証番号、ID・パスワード、マイナンバーを聞かれても答えない。クラブツーリズムは、この件でこうした情報を聞くことは一切ないとしています。
クラブツーリズムを名乗る不審なメールやSMSのURLを開かない。添付ファイルも開かず、個人情報やパスワードを入れない。
クラブツーリズムで使っているパスワードを、ほかのサービスでも使っているなら、念のためそちらのパスワードを変える。サービスごとに違う、推測されにくいパスワードにして、多要素認証が使えるなら設定する。
本物かどうか迷ったら、届いた連絡に書かれた番号やURLは使わず、クラブツーリズムの店頭や電話窓口、公式サイトで確かめる。
クラブツーリズムを名乗る不審な連絡を受けたときや、この件に関係ありそうな被害に気づいたときは、下の問い合わせ窓口に連絡する。