HACKING CASE ・ 調査中 ・ 2026年11月1日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/club-tourism.md
クラブツーリズム株式会社 ・ 旅行会社（ツアーの企画・販売）
旅行会社クラブツーリズムのサーバーに不正アクセス。ネット会員の情報 約432万件が流出した可能性
使っていた人が、いますぐやること
同じパスワードをほかのサービスでも使っていたら、念のため変える。多要素認証が使えるサービスでは設定する
会社がカード番号・口座・暗証番号・ID・パスワード・マイナンバーを聞くことはない。クラブツーリズムを名乗る不審な電話・メール・SMSには答えず、URLを開かない
店頭や電話窓口、公式サイトなど、自分で調べた連絡先で事実を確かめる
約432万件（インターネット予約システムに会員登録している人）
ログインパスワード、パスポート（旅券）の情報、クレジットカード情報、金融機関の口座番号。会員登録をしたことがない人の情報も影響なし
会社のホームページを停止中。安全を確かめてから再開する予定
2026年10月31日、旅行会社のクラブツーリズムは、会社のサーバーの一部が外部から不正アクセスを受け、お客様の情報が外に流出した可能性があると発表しました。対象は、インターネット予約システムに会員登録している人の情報 約432万件で、氏名・国籍・生年月日・住所・電話番号・緊急連絡先などが含まれます。ログインパスワード、パスポート、クレジットカード、口座番号の情報は含まれません。被害の広がりを防ぐため、会社のホームページを止めています。
外部から、会社のサーバーの一部に不正にアクセスした
10月30日5時45分に検知し、すぐに通信を断った
インターネット会員の情報 約432万件が流出した可能性を確認
手口外部の第三者が、会社のサーバーの一部に不正にアクセスしました。会社は、侵入の経路と手段を特定して問題点を直したとしていますが、その中身は公表されていません。
5時45分に外部からの不正なアクセスを検知。通信の遮断と調査を開始
お客様の情報の一部が外部に流出した可能性があることを確認
第1信を公表。警察に相談し、個人情報保護委員会と監督官庁に報告
グループ会社での不正アクセスについてお知らせを公表
不正アクセスを受けたサーバーを切り離し、攻撃元からの通信を断った
侵入の経路と手段を特定して問題点を直し、同じことが起きないか点検した
被害の広がりを防ぎ調べるため、会社のホームページを止めている
情報が流出した可能性がある人に順に連絡する。特設窓口は11月中、土日祝日も受け付ける
警察に相談し、個人情報保護委員会と監督官庁に報告した
旅行業法にもとづく旅行業を中心に、テーマのある旅やカルチャー講座、イベントなどを手がける旅行会社です。KNT-CTホールディングスのグループ会社です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月1日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは