クラブツーリズム、会員432万件が漏えいか…緊急連絡先まで含む被害の中身とは？

　クラブツーリズムは10月31日、外部からの不正アクセスにより、インターネット予約システムに登録しているインターネット会員の個人情報が外部に流出した可能性があると発表した。対象は約432万件。

　同社によると、10月30日5時45分に外部からの不正なアクセスを検知した。直ちに調査を開始し、不正アクセスを受けた箇所の通信を遮断。サーバを隔離し、攻撃元からの通信も遮断した。侵入経路と手段は特定済みで、問題点の修正と、同様の事象がないかの点検も実施したという。

　流出した可能性がある情報は、氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先。一方、ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関の口座番号は含まれないとしている。インターネット会員に登録したことがない人への影響はないという。

　被害の拡大防止と調査のため、同社はホームページを停止している。再開は、安全性を再確認したあとの予定。警察への相談、個人情報保護委員会と監督官庁への報告も済ませた。情報が流出した可能性のある人には、順次連絡するとしている。現時点で、本件に起因すると考えられる具体的な二次被害は確認されていないという。

　同社は利用者に、同社を装った不審な電話やメール、SMSへの警戒を呼びかけている。同社が本件に関して、電話やメール、SMSなどでクレジットカード番号や暗証番号、ID・パスワードなどを尋ねることは一切ないとしている。同じパスワードを他のサービスでも使っている場合は変更を検討し、多要素認証が使える場合は設定してほしいという。

　問い合わせ窓口は、お客様特設窓口（フリーダイヤル0120-335-255）。平日9時30分から17時までだが、11月中は土曜・日曜・祝日も受け付ける。

　このところ、日本交通やMUJIアプリでも、個人情報が漏えいした可能性の公表が続いている。