クラブツーリズムは10月31日、同社サーバーの一部が外部から不正アクセスを受け、顧客情報の一部が外部に流出した可能性があると発表した。対象はインターネット予約システムの会員情報で、約432万件に上る。10月30日午前5時45分に不正アクセスを検知し、該当箇所の通信を遮断した。

　流出した可能性がある情報は、氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先。ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれていないという。インターネット会員に登録したことがない顧客の情報は影響を受けないとしている。

　同社は、不正アクセスを受けたサーバーを隔離し、攻撃元からの通信を遮断した。侵入経路や手段の特定、問題点の修正、影響範囲の確認なども実施したとしている。被害拡大の防止と調査のため、公式サイトは安全性を再確認するまで停止する。情報が漏えいした可能性のある顧客には順次連絡する。

同社を装うメール・SMSに注意喚起

　同社は11月1日、社名や関係者を装った不審なメール・SMSが発信されているとの情報が寄せられているとして、注意を呼びかけた。会員情報の復旧・確認を名目に、リンク先でパスワードやクレジットカード情報などを入力させるメールは詐欺だと説明。心当たりのない連絡はリンクを開かず、添付ファイルも開かないよう求めている。

　同社は、今回の件に起因すると考えられる具体的な二次被害は、発表時点で確認されていないとしている。警察に相談し、個人情報保護委員会と監督官庁にも報告した。グループのKNT-CTホールディングスも11月1日に発表し、グループ会社の管理を一層強化するとした。