日本脆弱性総合ポータル

クラブツーリズム：サーバへの不正アクセスで会員情報が流出した可能性

重要度
業務やサービスの停止・約432万件
公表日
2026.10.31
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 旅行会社クラブツーリズムのサーバに外部から不正アクセスがあった。
  2. インターネット会員の氏名や住所などおよそ432万件が外部に流出した可能性がある。
  3. 利用者は不審な連絡に注意し、同じパスワードの使い回しを見直す。

2026年10月30日、当社サーバの一部に外部からの不正アクセスがあり、インターネット会員の氏名、住所、生年月日、電話番号、メールアドレスなどの情報が外部に流出した可能性があることが確認された。対象は約432万件とされ、現時点で具体的な二次被害は確認されていない。ホームページは調査のため一時停止している。

確認された経路・公表元の推定

  1. 2026年10月30日5時45分、外部からの不正なアクセスを検知した。
  2. 不正アクセスを受けた箇所の通信を遮断し、必要なセキュリティ対策を実施した。
  3. 調査の結果、インターネット会員情報の一部が外部に漏えいした可能性を確認した。
  4. 不正アクセスを受けたサーバを隔離し、攻撃元からの通信を遮断した。
  5. 侵入経路と手段を特定し、問題点を修正した。

根拠の要点

資料は2026年10月30日5時45分に外部からの不正なアクセスを検知したとし、調査で会員情報の一部が外部に漏えいした可能性を確認したと記載している。侵入経路や攻撃手段の具体的な内容は書かれていない。

資料の基準時点：2026年10月31日時点（第１信）

当時、対策できたのか

判定保留

資料は侵入経路と手段を特定し、問題点を修正したと述べている。一方で、侵入口の具体的な内容、修正の時期、攻撃時点の防御状況は書かれていないため、判定を保留する。

公表された対策

  • 不正アクセスを受けたサーバを隔離し、攻撃元からの通信を遮断した。
  • 侵入経路と手段を特定し、問題点の修正、影響範囲と同様の事象の点検などの是正対応を実施した。
  • 被害拡大防止と調査のためホームページを停止しており、安全性を再確認し次第、再開する予定である。
  • 警察へ相談し、個人情報保護委員会と監督官庁へ報告した。
  • 対象のお客様へ順次連絡し、不審な連絡への注意、同じパスワードの変更の検討、多要素認証の設定を呼びかけている。

まだ分からないこと

  • 侵入経路や攻撃手段の具体的な内容
  • 攻撃者の種類や攻撃の目的
  • 対象件数約432万件のうち、実際に流出した件数
  • ホームページの再開時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る