クラブツーリズム情報漏えいの対象は？会員432万件、パスワード・カードは含まれず【やることチェッカー付き】

大手旅行会社のクラブツーリズムが、2026年10月31日に「不正アクセスで会員情報が最大約432万件漏えいした可能性がある」と発表しました。ホームページは現在停止中です。

この記事では、会社の発表（第1信）と報道をもとに、対象になる人・漏れた可能性がある項目・含まれない項目を整理し、いまやることをチェッカーで確認できるようにしました。

何が起きた？発覚から公表までの流れ

会社の発表によると、2026年10月30日の午前5時45分ごろ、サーバーの一部に外部からの不正なアクセスがあることを検知しました。すぐに該当する部分の通信を遮断して調査を始め、その結果、お客さまの情報の一部が外部に漏えいした可能性があることがわかったとしています。

10月31日に公表し、被害の拡大を防ぐためにホームページを一時停止しました。警察、個人情報保護委員会、関係する監督官庁にはすでに報告済みです。ホームページは安全が確認でき次第、再開する予定とされています（11月2日朝の時点で再開日は発表されていません）。

対象は誰？「ネット会員」かどうかが分かれ目

漏えいの可能性があるのは、クラブツーリズムのインターネット予約システムに「インターネット会員」として登録した人の情報です。会社は「インターネット会員にご登録されていないお客さまは対象外」としています。

電話や店舗だけで申し込んでいて、ネット会員の登録をした覚えがない人は、今回の発表上は対象に入りません。ただし、家族が代わりにネット会員登録をしていたり、ずいぶん前に登録して忘れていたりするケースもあるので、思い当たる人は下の「やることチェッカー」も参考にしてください。対象になる人には、会社から順次連絡するとしています。

漏れた可能性がある項目・含まれない項目

今回は旅行会社の会員情報なので、「ツアーの返金手続き」「旅行代金の未払い」「お詫びのクーポン」などを口実にした不審な連絡に特に気をつけたいところです。会社は、今回の件でカード番号・口座情報・暗証番号・ID/パスワード・マイナンバーを聞くことは一切ないとしています。

【やることチェッカー】自分は何をすればいい？

問い合わせ窓口と受付時間

発表直後は電話が混み合うことが多いので、急ぎでなければ会社からの連絡（順次）を待つのも一つの方法です。予約中のツアーの手続きなど、ホームページ停止で困っていることがある場合は、店舗や電話で確認するよう案内されています。

二次被害を防ぐために覚えておきたいこと

「お詫び」をかたるメールに注意

大きな情報漏えいの後は、「お詫びのポイント付与」「返金手続き」などをうたう偽メールが出回ることがあります。メール内のリンクからは開かず、ブックマークや検索から公式サイトを開くのが基本です（現在クラブツーリズムのホームページは停止中なので、確認は電話窓口が確実です）。

電話番号と生年月日がセットで漏れた可能性

電話番号・住所・生年月日がそろうと、もっともらしい「本人確認」の電話を作りやすくなります。「会員情報の確認のため」と言われても、その場で答えず、いったん切って公式窓口にかけ直しましょう。

パスワードは含まれないが「使い回し」は見直しの機会に

会社はログインパスワードは含まれないとしていますが、同じパスワードを複数のサービスで使っているなら、この機会にサービスごとに変えておくと、他の漏えいにも強くなります。

よくある質問