クラブツーリズム、ネット会員約432万件の情報流出か　対象かの確かめ方と今やること

クラブツーリズムの旅行をネットで予約したことがある人は、自分が対象かどうかを先に確かめてください。クラブツーリズムは2026年10月31日、インターネット予約システムに登録されたインターネット会員の情報、約432万件が外部に漏えいした可能性があると発表しました。漏えいした可能性のある項目にクレジットカード情報やパスワードは含まれていませんが、氏名や住所、緊急連絡先まで入っています。会社は対象者に順次連絡するとしています。

自分は対象かは、インターネット会員に登録したかで決まります

対象かどうかは、旅行に行ったかどうかではなく、インターネット会員として登録したことがあるかで決まります。店舗や電話だけで申し込んで、ネット会員に登録したことがない人の情報には影響がないと、会社は説明しています。

表は記事の最初（要点の下）にあります

もう1つ見落としやすいのが、項目の中に「緊急連絡先」が入っていることです。旅行の申込みのときに家族の連絡先を緊急連絡先として登録していた人は、家族にもこの件を伝えておいてください。後で出てくる不審な連絡への注意は、家族にも当てはまります。

会社からの連絡は、順次届く形です

第1信では「情報が漏洩した可能性のあるお客さまへは、順次ご連絡をさせていただきます」とされています。ただし、メールで届くのか郵便で届くのか、といった届き方の細部までは、このお知らせには書かれていません。

ここで気をつけたいのは、連絡を装った詐欺です。会社は11月1日に別の注意喚起を出し、同社名や関係者を装った不審なメールやSMSが発信されているとの情報が寄せられていると伝えました。会社がメールやSMS、LINEのリンク先でパスワードやクレジットカード情報などの入力を求めることはなく、会員情報の復旧や確認の名目でカード情報を求めるメールは詐欺だと言い切っています。会社から本件について、電話やメール、SMS、郵便などでクレジットカード番号や銀行口座情報、暗証番号、ID・パスワード、マイナンバーなどを尋ねることも一切ない、と第1信にあります。

今やること

1つ目は、自分の登録内容を確かめることです。停止していたホームページは11月7日に一部のページを除いて再開しました。再開にあたって、すでに会員の人が新たにしなければならない手続きはないと、会社は案内しています。ログインして、登録している氏名や住所、メールアドレスと、予約の内容に覚えのないものがないかを確かめてください。

2つ目は、パスワードの扱いです。今回、ログインパスワードは漏えいした可能性のある項目に含まれていません。それでも会社は、他のサービスと同じ、または似たパスワードや、推測されやすい簡単なパスワードを使っている場合は、複雑なパスワードへの変更を勧めています。クラブツーリズムと同じパスワードを他のサービスでも使い回している人は、そちらの変更も検討してください。

3つ目は、不審な連絡を開かないことです。心当たりのないメールやSMSが届いたら、本文のリンクをクリックせず、添付ファイルを開かずに削除してください。判断に迷う場合は、メールのリンクからではなく、公式サイトや店頭、電話窓口で事実を確かめるよう、会社は案内しています。

なお、クレジットカード情報は今回の対象に含まれていないため、公式のお知らせにカードの再発行の案内はありません。現時点では、本件が原因と考えられる具体的な二次被害は確認されていない、と会社はしています。

公式の窓口

本件の問い合わせ先は、クラブツーリズム株式会社のお客様特設窓口です。

• 電話番号（フリーダイヤル）：0120-335-255
• 受付時間：平日（月曜から金曜）の9時30分から17時。11月中は土曜・日曜・祝日も同じ時間で受け付けています

サイソクの見方：カード情報は含まれず、先に確かめるべきは連絡の内容

今回の発表で先に見るべき点は、件数の大きさよりも「何が含まれていないか」です。クレジットカード情報、金融機関の口座番号、ログインパスワード、パスポート情報の4つは対象外と明記されています。

一方で、氏名、住所、電話番号、メールアドレス、生年月日は、本人確認や連絡の材料に使われやすい項目です。登録した覚えがあり、不審な連絡も届いていない人は、会社の連絡を待つ形でよいと考えられます。クラブツーリズムを名乗るメールやSMSが届いている人は、リンクを開かずに削除し、心配なら特設窓口で確かめてください。同じパスワードを使い回している人は、連絡を待たずにパスワードの変更を先に済ませるのが安全とみられます。