クラブツーリズム、会員情報最大432万件が漏えいか

クラブツーリズムは10月31日、不正アクセスでネット会員の個人情報が最大432万件漏れた可能性があると発表しました。

侵入に気づいた経緯と件数

会社が異変に気づいたのは10月30日の午前5時45分で、すぐに外部との通信を遮断しました。侵入がいつ始まったかは、明らかにされていません。

432万件は「最大」の数字で、すべてが実際に盗まれたと確定したわけではありません。何人分にあたるのかも、まだわかっていません。

漏れた情報と対象の人

漏れたおそれがあるのは、次の情報です。 ・氏名（漢字とカナ）、性別、国籍 ・生年月日または年齢 ・住所、電話番号、メールアドレス ・会員番号、緊急連絡先

ログイン用パスワード、パスポート情報、クレジットカード情報、銀行口座番号は含まれないと、会社は説明しています。対象はネット予約システムの会員だけで、会員登録をしていない人は対象外です。

会社の対応と予約済みツアー

会社は被害のあったサーバーを切り離し、侵入口と手口を特定して修理しました。警察、個人情報保護委員会、所管の官庁にも報告済みです。対象になりうる人には、順番に連絡します。現時点で、この件による二次被害は確認されていません。

原因の詳しい説明はなく、公式サイトは安全が確認できるまで止まったままで、再開日も出ていません。予約済みのツアーは、サイトが止まっても自動では中止になりません。TBSの報道では、予定どおり実施され、個別に連絡が行く見通しです。ただ個別の状況は公表されておらず、必ず予定どおりとは言い切れません。

詐欺への注意と問い合わせ窓口

漏れた情報を悪用した詐欺に気をつけてください。会社は、カード番号や暗証番号、パスワード、マイナンバーを尋ねることはないと呼びかけています。電話・メール・SMS・郵便のどれでも同じです。

「お詫びに返金・ポイント進呈」をうたうメールや、本人確認を装った電話には応じず、公式の窓口にかけ直してください。専用ダイヤルは0120-335-255です。平日9時30分〜17時で、11月は土日祝も受け付けています。