【結論】対象はインターネット会員の約432万件で、パスワードやカード情報は含まれないと発表されています。今いちばん気をつけたいのは、会社を装った偽の連絡です。
- 10月30日に不正アクセスを検知し、10月31日に第1信を発表
- 漏えいの可能性があるのは氏名・住所・電話番号・メールアドレス・緊急連絡先など
- ログインパスワード・パスポート・クレジットカード・口座番号は含まれないと説明
- 調査のためホームページを停止中。マイページにログインできないのはこのため
- 会社はカード番号やパスワードを電話・メールで聞くことは一切ないとしている
クラブツーリズムでツアーを申し込んだことがある人は、「自分も対象なの？」「何をすればいいの？」「マイページに入れないのはなぜ？」と不安を感じているはずです。
この記事では、公式発表をもとに対象になる人・ならない人、漏えいの可能性がある情報、今すぐできる対策を整理します。最初に、この先どんな動きが起きそうかを編集部の予想として示します。
【考察】クラブツーリズムの情報漏えいで、この先いちばん気をつけるべきことは？
編集部の読みは、最大のリスクは「旅行の予約者を装った偽の連絡」です。お金に直結する情報は含まれないとされる一方、本物らしく見せる材料はそろってしまっている。被害を防ぐ鍵は、連絡が来たときに自分から公式窓口に確かめる習慣だと私は考えます。
理由1：生年月日や緊急連絡先まで含まれている可能性があるから
公式発表では、漏えいの可能性がある情報として氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が挙げられています（クラブツーリズム公式）。
名前と生年月日、さらに家族などの緊急連絡先までそろうと、「ご予約の件で」「ご家族の旅行の件で」といった自然な口実が作れます。本人だけでなく、緊急連絡先に登録された家族も気をつける必要があると読めます。
理由2：会社自身が「なりすまし」への注意を最初に呼びかけているから
第1信では、本件に関連して電話、メール、SMS、郵便などでクレジットカード番号、口座情報、暗証番号、ID・パスワード、マイナンバーなどを尋ねることは一切ないと明記されています。不審なURLを開かない、添付ファイルを開かない、情報を入力しないよう求めています（クラブツーリズム公式）。
二次被害はまだ確認されていないとされる段階で、ここまで具体的に書いているのは、会社としても偽の連絡を最も警戒している表れだと私は見ます。
理由3：対象者への連絡が「順次」始まり、本物と偽物が混ざりやすいから
会社は今後、情報が漏えいした可能性のある顧客へ順次連絡するとしています（クラブツーリズム公式）。本物のお知らせが届く時期は、それをまねた偽メールも紛れ込みやすい時期でもあります。
ホームページが止まっている今は、メールのリンクから公式サイトを確かめることもできません。だからこそ、届いた連絡のリンクではなく、店頭や電話窓口で確認するという順番を守ることが、いちばん効く対策になると考えます。
以上はあくまで編集部の予想であり、断定ではありません。今後の第2信以降で状況が変わる可能性があります。
クラブツーリズムの不正アクセス、発表の内容
クラブツーリズムは10月31日、10月30日5時45分に外部からの不正アクセスを検知し、サーバの一部への不正アクセスにより顧客情報の一部が外部に流出した可能性を確認したと発表しました（クラブツーリズム公式）。
テレビ朝日も、対象はインターネット予約システムに会員登録している利用者のおよそ432万件で、被害拡大防止と調査のためホームページを一時停止したと伝えています（テレ朝NEWS）。共同通信も約432万件が流出した恐れと報じています（東京新聞（共同通信））。
| 区分 | 内容 |
|---|---|
| 漏えいの可能性あり | 氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先 |
| 含まれないと説明 | ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号 |
| 影響がない人 | インターネット会員に登録したことがない顧客 |
| 二次被害 | 現時点で確認されていない |
会社はすでに、サーバの隔離と通信遮断、侵入経路の特定と修正、警察への相談、個人情報保護委員会と監督官庁への報告を行ったとしています。
届いた郵便物を処分するときに、住所や名前を隠しておくと安心です。
▼ 宛名などを隠せる個人情報保護スタンプはこちらから探せます
※在庫・価格は変動します。リンク先でご確認ください
自分が対象かどうかの見分け方
判断の分かれ目は、インターネット予約システムの会員登録をしたことがあるかどうかです。公式発表では、インターネット会員に登録したことがない顧客の情報には影響がないとされています。
- ネットで会員登録してマイページを使ったことがある → 対象の可能性あり
- 電話や店頭だけで申し込み、ネット会員登録はしていない → 影響なしと説明
- 家族が会員登録の際に自分を緊急連絡先にした → 自分の連絡先が含まれる可能性あり
個別の対象かどうかは、会社が漏えいした可能性のある顧客へ順次連絡するとしています。現時点でホームページ上で自分の対象を調べる方法は案内されていません。
マイページにログインできない理由と問い合わせ先
マイページにログインできないのは、会社が被害拡大防止と調査のためにホームページを停止しているためです。安全性を再確認し次第、再開する予定とされ、この記事の公開時点で再開日は示されていません（クラブツーリズム公式）。
問い合わせは「クラブツーリズム株式会社 お客様特設窓口」で受け付けています。受付時間は平日（月〜金曜日）9:30〜17:00で、11月中は土曜・日曜・祝日も同じ時間に受け付けるとしています。電話番号は公式のお知らせページで確認してください。
今すぐできる対策チェックリスト
カード番号・暗証番号・パスワード・マイナンバーを聞く連絡は偽物と考えてください。判断に迷ったら、届いた連絡のリンクや番号ではなく、店頭・電話窓口・公式サイトで確認するよう案内されています。
- クラブツーリズムを名乗るメール・SMSのURLや添付ファイルを開かない
- 他のサービスで同じパスワードを使っていれば変更を検討する
- サービスごとに推測されにくい別々のパスワードと多要素認証を使う
- 緊急連絡先に登録した家族にも、不審な連絡に注意するよう伝える
- 不審な連絡や被害が疑われるときはお客様特設窓口へ連絡する
ログインパスワードは含まれないと説明されていますが、会社は使い回しをしている場合の変更と多要素認証の利用を勧めています（クラブツーリズム公式）。念のための見直しとして取り組んでおくと安心です。
クラブツーリズムの情報漏えいQ&A
Q1. クレジットカードは止めたほうがいいですか？
公式発表では、クレジットカード情報は漏えいの可能性がある情報に含まれないとされています。ただし、カード会社を名乗る偽の連絡には注意が必要です。利用明細に覚えのない請求がないかを確認しておくと安心です。
Q2. パスポート番号は漏れていますか？
会社はパスポート（旅券）情報は含まれないと説明しています。一方で国籍や生年月日は含まれる可能性があるとされているため、パスポートの更新などを装った連絡にも気をつけてください。
Q3. 432万人の情報が漏れたということですか？
いいえ。発表されているのは「約432万件」が流出した「可能性」です。件数と人数は一致するとは限らず、すべての流出が確定したわけでもありません。詳しい範囲は今後の調査で明らかになるとみられます。
Q4. 予約済みのツアーはどうなりますか？
この記事で確認した公式発表には、予約済みツアーの扱いについての記載はありません。予約の確認や変更が必要な場合は、店頭や電話窓口に直接問い合わせるのが確実です。
Q5. 会社から連絡が来たら、本物かどうかどう確かめますか？
連絡に書かれたURLや電話番号は使わず、自分で調べた公式の窓口にかけ直すのが基本です。会社はカード番号やパスワードなどを尋ねることは一切ないとしているので、それを求められた時点で偽物と判断できます。
Q6. 記事内の考察は確定情報ですか？
いいえ。【考察】の部分は編集部の予想で、会社が説明したものではありません。事実は公式発表と報道で確認できた範囲で書いています。
今後の見通し
今回の発表は「第1信」とされており、会社は調査機関や関係機関の協力を得て調査を続けるとしています。続報では、流出が確定した範囲やホームページの再開時期が示される可能性があります。
対象者への個別の連絡も順次始まる予定です。届いたお知らせを確かめるときは、リンクを押す前に、差出人と内容を公式窓口で照らし合わせることを意識しておきましょう。
まとめ
- 対象はインターネット会員の約432万件。流出は「可能性」の段階
- パスワード・カード・パスポート・口座番号は含まれないと説明
- マイページに入れないのは調査のためのホームページ停止が理由
- 最大の注意点は会社を装った偽の電話・メール・SMS
編集部は、この先予約者を装った偽の連絡がいちばんのリスクになると予想していますが、これは断定ではありません。第2信以降の公式発表が出たら、内容をあらためて確認してください。
コメント