クラブツーリズム：インターネット予約システムに不正アクセス

1. 2026-10-30

   5時45分に外部からの不正なアクセスを検知し、不正アクセスを受けた箇所の通信を遮断した。その後の調査で、会員情報の一部が外部に漏えいした可能性があるとわかった。 [1] [4]

2. 2026-10-31

   第1信で公表した。調査と被害の拡大防止のためにホームページを止めており、その間は電話で予約を受け付けている。 [1] [2] [3]

3. 2026-11-01

   親会社のKNT-CTホールディングスも、グループ会社の管理を強めるとしてお詫びを出した。 [5]

インターネット予約システムにインターネット会員として登録した人の情報、約4,320,000件が漏えいした可能性がある。氏名（漢字とカナ）、国籍、性別、生年月日と年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が含まれる。ログインパスワード、パスポートの情報、クレジットカードの情報、金融機関の口座番号は含まれない。インターネット会員に登録したことがない人は対象外。 [1] [4]

不正アクセスを受けたサーバーを隔離して攻撃元からの通信を遮断し、侵入の経路と手段を特定して問題点を直したとしているが、経路は明らかにしていない。警察に相談し、個人情報保護委員会と監督官庁に報告した。対象者には順次連絡し、特設の窓口を設けた。同じパスワードをほかのサービスで使っている人には変更を勧め、同社を装った電話やメール、SMSに注意するよう呼びかけている。二次被害は確認されていない。 [1]