クラブツーリズムは、KNT-CTホールディングス傘下の大手旅行会社で、ツアーの予約・販売を手がける。同社は2026年10月31日、不正アクセスによりインターネット会員約432万件の個人情報が漏えいした可能性があると発表した。この記事では、漏れた可能性のある項目、対象になる人、経緯、まだ分からない点を整理する。
なお、この記事はクラブツーリズムの公式発表（第1信）およびTBSなどの報道に基づく。
漏れた可能性のある9項目と対象外
漏えいの可能性があるのは、旅行の予約時に登録する個人情報のほぼ全部にあたる9項目だ。カード番号やパスポートの情報は含まれないとされている。
漏れた可能性がある9項目
旅行業界専門メディアのTRAICY（トライシー）によると、流出した可能性がある情報は次の9項目だ。
- 氏名（漢字・カナ）
- 国籍
- 性別
- 生年月日
- 住所
- 電話番号
- メールアドレス
- 会員ID
- 緊急連絡先
緊急連絡先は家族の情報も
9項目のうち、他の8つと性質が違うのが「緊急連絡先」だ。旅行中に何かあったときのために、会員が家族や知人の名前と電話番号を登録する欄で、会員本人ではなく第三者の情報になる。
会員登録をしていない人でも、親や配偶者、友人が会員で、緊急連絡先に自分を書いていたなら、名前や電話番号が対象に含まれうる。
対象外の4項目
一方、次の4項目は今回の対象に含まれないとされている。
- クレジットカード情報
- 銀行口座番号
- パスポート情報
- ログインパスワード
カードとパスポートの情報が含まれないことは、TBSの報道でも伝えられている。読売新聞は、これらが今回の対象となったサーバーに保存されていなかったためだと報じている。口座番号とログインパスワードについては、読売新聞の報道で確認できた範囲にとどまる。
ただし、氏名・住所・電話番号・メールアドレスは対象に入っている。旅行会社を装った不審な電話やSMS、メールが届く可能性があるため、心当たりのない連絡には注意したい。
対象はネット会員のみ
自分が対象かどうかを分ける線は、クラブツーリズムのインターネット予約システムに「ネット会員」として登録したことがあるかどうかだ。店頭の窓口や電話だけでツアーを申し込み、ネット会員登録をしたことがない人は、対象に含まれないとされている。
約432万という数字は、対象となりうる会員登録の件数で、実際に外部へ持ち出された件数ではない。「件」で示されているため、人数とも限らない。
対象となる会員には、メールまたは書面で順次、個別に連絡する予定と報じられている。すでに申し込まれたツアーも、利用者に個別連絡するなどして実施する予定とされている。
検知からHP停止までの経緯
不正アクセスの検知から公表までは、およそ1日だった。報道を時系列に並べると次のとおりだ。
- 2026年10月30日午前5時45分：外部からの不正アクセスを検知
- 同日中：問題のサーバーへの通信を遮断し、サーバーを隔離したとされる
- 10月31日：個人情報が漏えいした可能性があると公表。被害調査のため公式ホームページを一時停止
- 同社は個人情報保護委員会と監督官庁、警察にも報告したとされる
ホームページの再開時期は、現時点で示されていない。
まだ分からないこと
不正アクセスの侵入経路など、詳細は調査中とされている。続報で確かめたいのは次の点で、いずれも確認できた案内は今のところない。
- データが実際に外部へ持ち出されたのか、その範囲はどこまでか
- 補償の有無（会員向けの問い合わせ窓口は公式発表で案内されている）
- 緊急連絡先として登録された家族・知人への案内があるか
旅行や予約のシステムを運用する企業にとっては、会員システムへの不正アクセス対策と委託先の管理を点検し直すきっかけにもなりうる。
クラブツーリズムの公式発表（第1信）は10月31日に公開されている。続報が確認でき次第、この記事に追記する。
出典
本記事が参照した報道は次のとおり。
- クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」2026年10月31日: https://www.club-tourism.co.jp/jpn/news/2026/1031/
- KNT-CTホールディングス「グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」2026年11月1日: https://www.kntcthd.co.jp/ja/release/2026/20261101.html
- TBSテレビ（TBS NEWS DIG）報道 2026年10月31日: https://newsdig.tbs.co.jp/articles/-/3053523?display=1
- TRAICY 2026年11月1日: https://www.traicy.com/posts/20261101386570/
- 読売新聞の報道（対象外の項目、検知時刻について。記事URLは未確認）
