クラブツーリズム：構築中のサーバに不正アクセス、海外ツアー申込者のパスポート番号など3,349件と写真募集の応募者5,078件が漏えいの可能性

1. 2024-10-30

   夜、システム構築を委託している会社から、構築中のサーバの一部が不正アクセスを受けたと報告があった。対象のサーバを隔離した。 [1]

2. 2024-11-01

   公表した。警察に相談し、個人情報保護委員会などに報告した。 [1] [2]

3. 2024-11-22

   写真募集の応募者の情報も、不正アクセスを受けたサーバにあったと新たに確認した。 [1]

4. 2024-12-06

   調査結果を公表した。情報が送り出された明確な痕跡はなく、他のサーバへの被害拡大の痕跡もないとした。委託先がセキュリティ対策を取っていなかったことが原因とした。 [1]

漏えいの可能性があるのは、2020年3月から8月と2023年10月の海外ツアー申込時の航空券手配ログ3,349件（ローマ字氏名、性別、生年月日、旅券番号と有効期限、航空券予約番号。一部は生年月日と旅券情報なし）と、写真募集の応募者5,078件（氏名、ペンネーム、都道府県）。住所、電話番号、メールアドレス、決済情報は含まれない。 [1]