企業の発表を読む
クラブツーリズムの漏えいで自分は対象か、約432万件と個人情報保護委員会
この記事の答え
- 何が起きた
- クラブツーリズムのサーバの一部に不正アクセスがあり、インターネット会員の情報、約432万件が流出した可能性があります。
- 漏れた情報
- 氏名・国籍・性別・生年月日・住所・電話番号・メールアドレス・会員ID・緊急連絡先です。ログインパスワードは含まれません。
- いまやること
- クラブツーリズムを名乗るメールやSMSのリンクから操作しないことです。同じパスワードを他で使っていたら変えます。
- 次に見るところ
- 対象の人への個別の連絡と、原因や件数についての続報です。
クラブツーリズムの第1信（10月31日）と第2信（11月7日）によります。
インターネット会員の情報、約432万件が流出した可能性があります
個人情報保護委員会と監督官庁に報告済みです。
クラブツーリズムは、10月31日、外部からの不正アクセスについて第1信を出しました。お客様の情報が、外部に流出した可能性があるとしています。対象はインターネット会員の情報で、対象件数は約432万件です。
不正なアクセスを検知第1信
10月30日 5時45分
発表した日第1信
10月31日
対象件数第1信
約432万件
原因第1信
当社サーバの一部への外部からの不正アクセス
ホームページ第2信
11月7日に再開（一部のページを除く）
サーバを隔離し、攻撃元からの通信を遮断したとしています。侵入の経路と手段は特定し、問題点を修正したとしています。経路の中身や、不正アクセスが続いた期間は書かれていません。
警察に相談し、個人情報保護委員会と監督官庁に報告したとしています。第1信の時点で、具体的な二次被害は確認されていないとのことです。
氏名・住所・生年月日・緊急連絡先が対象で、ログインパスワードは含まれません
パスポートやカード、口座の情報も含まれません。
漏えいした可能性があるのは、インターネット予約システムに、インターネット会員として登録している次の情報です。
氏名（漢字・カナ）・性別・生年月日・年齢
本人を名乗る連絡に使われやすい項目です（当社の見方）。
国籍
第1信の一覧に含まれています。
住所・電話番号・メールアドレス
郵便・電話・メールでの不審な連絡に使われるおそれがあります（当社の見方）。
会員ID
ログインパスワードは含まれていません。
緊急連絡先
一覧に載っているだけで、説明はありません。家族などを登録した人は、その人の情報も含まれると考えられます（当社の見方）。
含まれていない情報
ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号は含まれていないとしています。
インターネット会員に登録したことがない人は対象外です
対象の人には、順次連絡するとしています。
クラブツーリズムは、インターネット会員に登録したことがないお客様の情報に、影響はないとしています。
インターネット会員に登録している人
対象は、インターネット予約システムに会員として登録している情報です。
会員に登録したことがない人
情報に影響はないとしています。
会員の緊急連絡先として登録されている家族
自分が会員でなくても、名前や電話番号が登録されている場合があります（当社の見方）。
漏えいした可能性のある人へは、「順次ご連絡をさせていただきます」としています。11月7日の第2信には、連絡がどこまで進んだかは書かれていません。
どれにあたるかは、クラブツーリズムからの連絡で確かめるのが確実です（当社の見方）。
第2信でホームページが再開し、会員の手続きはいりません
パスワードの変更は、第1信より強くすすめています。
11月7日の第2信で、ホームページは一部のページを除いて再開しました。「旅の思い出 写真大募集ページ」は、引き続き停止しています。
第1信と第2信の違い
ホームページ第1信（10月31日）
停止中
ホームページ第2信（11月7日）
再開（一部を除く）
パスワード第1信
変更をご検討ください
パスワード第2信
複雑なパスワードへの変更をおすすめ
会員の手続き第2信
新たな手続きは不要
第2信には、件数・項目・原因についての新しい説明はありません。会員がいまできることは、次の4つです。
再開のための手続きはしなくてよい
再開にあたり、会員が新たに手続きをする必要はないとしています。
同じパスワードを使っていたら変える
他と同じか似たもの、推測されやすいものは、複雑なパスワードへの変更をすすめています。
リンクつきのメール・SMSから操作しない
リンク先でログイン情報の復旧やパスワードの変更を求めることは、「絶対にありません」としています。
カード番号や口座、暗証番号は答えない
電話・メール・SMS・郵便で、これらをたずねることは一切ないとしています。
問い合わせ先
クラブツーリズムのお客様特設窓口（フリーダイヤル）が受け付けています。受付は平日9時30分〜17時です。11月中は、土曜・日曜・祝日も同じ時間に受け付けます。番号は公式のお知らせに載っています。
よくある質問
クラブツーリズムで何件の情報が漏えいしましたか。
対象件数は約432万件です。インターネット会員の情報が、外部に流出した可能性があるとしています（10月31日の第1信）。
どの情報が対象ですか。
氏名（漢字・カナ）、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先です。
パスワードやクレジットカードは漏れましたか。
ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号は含まれていないとしています。
会員でなければ対象外ですか。
インターネット会員に登録したことがないお客様の情報に、影響はないとしています。
自分が対象かは、どう分かりますか。
漏えいした可能性のある人へは、順次連絡するとしています。問い合わせはお客様特設窓口で、番号は公式のお知らせに載っています。
ホームページは使えますか。
11月7日の第2信で、一部のページを除いて再開しました。会員が新たに手続きをする必要はないとしています。
パスワードは変えたほうがいいですか。
第2信では、他と同じか似たもの、推測されやすいものを使っている場合、複雑なパスワードへの変更をすすめています。
言葉の意味3語
- インターネット会員
- クラブツーリズムのインターネット予約システムに登録した会員です。
- 個人情報保護委員会
- 個人情報の扱いを見守る国の機関です。漏えいがあると、会社が報告します。
- 緊急連絡先
- 旅行中に何かあったときの連絡先として登録する、家族などの名前や電話番号です。
出典・エビデンス一覧3件（公式3）
- クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」
- クラブツーリズム「同（第２信：ホームページの再開について）」
- クラブツーリズム「弊社を装った不審なメール・SMSにご注意ください」
- ※第1信（10月31日）と第2信（11月7日）をもとにしています。続報が出たら書き足します
- ※件数は第1信の「約432万件」のとおりです
- ※11月1日の不審メールへの注意のお知らせには、本件との関係は書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ：テーマから探す