要点3行

  • 旅行会社のクラブツーリズムは10月31日、サーバーに不正アクセスを受け、個人情報約432万件が流出した可能性があると発表しました。
  • 対象は、インターネットの予約システムに登録している会員（ネット会員）です。氏名や住所などが含まれるおそれがあります。
  • パスポートとクレジットカードの情報は含まれないとしています。会社はホームページを止めて対応しています。

何が起きたか

クラブツーリズム（東京）は、30日に不正なアクセスを見つけ、通信を遮断しました。時事通信によると、同社は KNT-CTホールディングスのグループ会社です。

流出したおそれがあるのは、ネットの予約システムに登録している会員の情報で、件数は約432万件です。報道によって挙げている項目は少しずつ違い、共同通信と中日新聞は氏名・住所、時事通信は国籍や緊急連絡先、中日新聞はメールアドレスも挙げています。

一方、パスポートとクレジットカードの情報は含まれないとしています。時事通信は、パスワードも含まれないと伝えました。

同社は被害が広がるのを防ぐため、ホームページを停止しています。中日新聞によると、「安全が確認でき次第」再開するとしています。

なお、流出した情報が実際に悪用されたかどうか、また原因や手口については、確認した報道の本文には書かれていません。

背景（なぜ今これが起きたのか）

旅行の予約では、名前や住所、連絡先など、本人につながる情報をまとめて登録することが多くあります。そのため旅行会社のシステムには、多くの人の個人情報が集まります。今回、国籍や緊急連絡先といった項目が挙がっているのも、旅行の手配に必要な情報だからとみられます（推測）。

編集部ではこの数日、ほかの会社の不正アクセスや情報流出の発表も取り上げてきました（前日は無印良品のアプリの件）。ただし、今回の件とほかの件が同じ攻撃かどうかは、報道では示されていません。

あなたへの影響

ネット会員に登録したことがあるか、まず確かめる クラブツーリズムのツアーをネットで予約したことがある人、会員登録だけした人は、自分が対象かどうかを確かめておきましょう。ホームページは止まっているので、同社からの案内を待つことになりそうです（推測）。

届くメールや郵便に、いつもより気をつける 氏名・住所・メールアドレスなどが流出したおそれがあるため、心当たりのないメールや郵便には、いつもより気をつけたほうがよさそうです（推測。出典の本文にこの呼びかけはありません）。気になる連絡が来たときは、すぐに返事をせず、同社の公式の発表と照らし合わせると安心です。

カードとパスポートの情報は「含まれない」と説明 会社の説明では、クレジットカードとパスポートの情報は含まれないとしています。今の時点で、カードを止める必要があるとは報じられていません。

今後の注目点

  • 原因と手口、流出した項目の確定
  • 情報が悪用されたかどうか
  • ホームページの再開の時期と、会員への連絡の方法