クラブツーリズムの情報漏えい、自分は対象？約432万件【10月31日公式発表】

「クラブツーリズムの会員情報が漏えいしたかもしれないと聞いたけれど、自分は対象？」「パスワードやクレジットカードの情報は大丈夫？」「クラブツーリズムを名乗るメールやSMSが来たらどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、クラブツーリズム株式会社が2026年10月31日に公表した「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」と、11月1日に掲載された同社の注意喚起、親会社KNT-CTホールディングスのニュースリリースの原文を、2026年11月2日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

クラブツーリズムのお知らせ（2026年10月31日・第１信）は、「当社が保有するお客様情報の一部について、外部に漏えいした可能性があることを確認しております」としています。漏えいが確定したとは書かれていません。対象者と問い合わせについて書かれているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象になる人	インターネット予約システムに「インターネット会員」として登録されている情報。対象件数は約432万件
インターネット会員に登録したことがない人	「当社インターネット会員に登録をされたことがないお客様の情報に影響はございません」
退会済みの会員	公式発表に記載なし（2026年11月2日確認）
対象者への個別の連絡	「情報が漏洩した可能性のあるお客さまへは、順次ご連絡をさせていただきます」。連絡の方法（メール・郵便など）や時期は記載なし
自分が対象かを調べる方法	照会ページの案内は公式発表に記載なし。本件の問い合わせはお客様特設窓口（電話）
パスワード・カード情報	ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号は「含まれておりません」
二次被害	「現時点において、本件に起因すると考えられる具体的な二次被害は確認されておりません」
補償	公式発表に記載なし
問い合わせ先	クラブツーリズム株式会社 お客様特設窓口　フリーダイヤル 0120-335-255（平日〈月～金曜日〉9:30～17:00。11月中は土曜・日曜・祝日も同じ時間で受付）

お知らせの原文は、クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日）で読めます。親会社のKNT-CTホールディングス「グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月1日）も、同じお知らせへのリンクを掲載しています。

問い合わせ窓口

窓口	連絡先	受付時間
クラブツーリズム株式会社 お客様特設窓口（本件に関するお客様の問合せ先）	フリーダイヤル 0120-335-255	平日（月～金曜日）9:30～17:00。11月中は土曜・日曜・祝日も同じ時間で受付

お知らせは、クラブツーリズムを名乗る不審な連絡を受けた場合や、本件に関連すると考えられる被害・異常を確認した場合も、この窓口に連絡するよう案内しています。窓口に連絡するときは、届いたメールやSMSに書かれた連絡先ではなく、公式サイトのお知らせに載っている番号を使うと確かめやすくなります。

何が漏えいした可能性がある？公表された項目と件数

お知らせの「漏えいした可能性がある情報および対象範囲」には、次の内容が書かれています。

区分	内容
対象	インターネット予約システムにおいて、インターネット会員として登録されている情報
対象件数	約432万件
漏えいした可能性がある項目	氏名（漢字・カナ）、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
含まれていないとされる情報	ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号

お知らせの冒頭は「外部に流出した可能性があることを確認しました」、発生概要は「外部に漏えいした可能性があることを確認しております」としています。どちらも「可能性」としての公表で、実際に悪用されたかどうかについては、具体的な二次被害は現時点で確認されていないとしています。「約432万件」が人数か登録件数か、緊急連絡先として登録された人（家族など）の情報の扱いについては、公式発表に書かれていません。

漏えいした可能性がある項目ごとに気をつけたいこと

クラブツーリズムはお知らせで、次のように呼びかけています。

当社が本件に関連して、お客様に対し電話、メール、SMS、郵便等により、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバー等の重要な情報をお尋ねすることは一切ございません。当社を装った不審な電話やメール、SMS等には十分ご注意ください。不審なURLへのアクセスや添付ファイルの開封、個人情報・認証情報の入力は行わないようお願いいたします。

クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日）

11月1日には、同社の企業サイトに「弊社を装った不審なメール・SMSにご注意ください」というお知らせも掲載されました。当社名や当社関係者を装った不審なメール・SMSが発信されているとの情報が寄せられているとし、「会員情報の復旧や確認などの名目で送られるメール、クレジットカード情報の入力を求めるメールは詐欺です」としています。このお知らせには、10月31日の不正アクセスの件との関係は書かれていません。

ここからは項目ごとに、一般的に気をつけたいことと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。

電話番号・氏名・緊急連絡先：旅行会社を名乗る電話・SMSに注意

電話番号と氏名が漏えいした可能性がある場合、一般的には、その会社を名乗る電話やSMSで、個人情報や認証コード、支払いを求める連絡に注意が必要です。名前を呼ばれたり、会員であることを知っているような話し方をされたりしても、それだけで本物の連絡とは限りません。クラブツーリズムは、本件に関連して電話・メール・SMS・郵便等でカード番号や口座情報、暗証番号、ID・パスワード、マイナンバー等を尋ねることは一切ないとしています。確かめたいときは、いったん切ってから、公式サイトに載っている窓口に自分から連絡する方法があります。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。

• 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
• 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
• 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
• うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法

メールアドレス・会員ID：お詫びや会員情報の確認を装ったメールに注意

メールアドレスと会員IDが漏えいした可能性がある場合、一般的には、お詫びや会員情報の確認、パスワード再設定を装ったフィッシングメールに注意が必要です。クラブツーリズムの11月1日のお知らせも、メールやSMS、LINEを送信してリンク先でパスワード・認証情報・クレジットカード情報等の入力を求めることはないとし、心当たりのないメールやSMSは本文中のリンクをクリックせず、添付ファイルを開かずに削除するよう案内しています。

ログインパスワードは漏えいの対象に含まれていないとされています。そのうえでクラブツーリズムは、「当社サービスと同一のパスワードを他のサービスでも利用されている場合は、念のためパスワードの変更をご検討ください」とし、サービスごとに異なる推測困難なパスワードの設定と、利用できる場合は多要素認証の設定を求めています。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

住所・生年月日・国籍・性別：本人確認の質問や郵便物に注意

クラブツーリズムは、本件に関連して郵便等で重要な情報を尋ねることはないとしています。一般的には、住所や生年月日を知っていることを理由に信用させようとする郵便物や電話、訪問で、個人情報や支払いを求められた場合、その場で応じず、公式サイトに載っている窓口に問い合わせて確かめる方法があります。生年月日を他のサービスのパスワードや暗証番号に使っている場合は、変更を検討する考え方もあります。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. クラブツーリズムを装った不審な電話・メール・SMS等に注意し、不審なURLへのアクセスや添付ファイルの開封、個人情報・認証情報の入力をしない
2. 判断に迷う場合は、クラブツーリズムの店頭や電話窓口、公式サイトなどで事実を確かめる
3. クラブツーリズムと同じパスワードを他のサービスでも使っている場合は、念のためパスワードの変更を検討する。サービスごとに異なる推測困難なパスワードを設定し、多要素認証が使える場合は設定する
4. クラブツーリズムを名乗る不審な連絡を受けた場合や、本件に関連すると考えられる被害・異常を確認した場合は、お客様特設窓口（0120-335-255）に連絡する

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、電話番号・メールアドレスなどの漏えいの可能性が公表されたときに一般的に行われている対策です。

• メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
• 旅行の予約や支払いについて気になる連絡が来たら、届いた連絡ではなく、手元の申込書類や公式サイトに載っている連絡先で確かめる
• 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
• 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます

補償・お詫びはある？

クラブツーリズムのお知らせと、親会社KNT-CTホールディングスのニュースリリースには、お詫びの言葉が書かれています。金銭的な補償などの対応については、公式発表時点で記載なしです（2026年11月2日確認）。お知らせは「現時点において、本件に起因すると考えられる具体的な二次被害は確認されておりません」としています。KNT-CTホールディングスは、グループ会社の管理をいっそう強化するとしています。

なお、旅行予約サイト（club-t.com）は2026年11月2日の確認時点でシステムメンテナンスの表示になっており、マイページでのクレジットカード決済やWEBから申し込んだ各種書類の確認が利用できないと案内されています。同じ表示の中で、サイト停止の影響で手続きができない「クラブツーリズムPASS」の利用者にはメールでの連絡を求め、11月1日が年額プランの更新日にあたる利用者には、引き落とされる年額プラン会費を後日返金するとしています。これは本件の漏えいの補償として書かれたものではありません。

経緯・原因と公表の履歴

お知らせによると、原因は「当社サーバの一部に対する外部からの不正アクセス」です。クラブツーリズムは、侵入経路および手段を特定し、問題点の修正や影響範囲・同様の事象の点検等の是正対応を実施済みとしていますが、侵入経路や手段の具体的な内容は書かれていません。

日時	公表・出来事
2026年10月30日 5時45分	外部からの不正なアクセスを検知。直ちに調査を開始し、不正アクセスを受けた箇所の通信遮断および必要なセキュリティ対策を実施
（その後の調査）	お客様情報の一部について、外部に漏えいした可能性があることを確認
（日付の記載なし）	不正アクセスを受けたサーバを隔離し、攻撃元からの通信を遮断。侵入経路および手段を特定し、問題点の修正などの是正対応を実施済み。被害拡大防止と調査のためホームページを停止（安全性を再確認次第、再開予定）。警察へ相談し、個人情報保護委員会と監督官庁へ報告
2026年10月31日	「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」を公表
2026年11月1日	クラブツーリズムが「弊社を装った不審なメール・SMSにご注意ください」を掲載。親会社KNT-CTホールディングスがニュースリリースを公表

11月1日の注意喚起はクラブツーリズム「弊社を装った不審なメール・SMSにご注意ください」（2026年11月1日）で読めます。10月31日のお知らせは「第１信」とされ、調査機関や関係機関の協力を受けながら調査を継続するとしています。2026年11月2日に確認した時点で、第２信は出ていません。続報で内容が変わる可能性があります。

ほかの事案（同じ時期に公表された情報漏えい）

同じ時期に公表された事案は佐賀大学の情報漏えい（約8万人分と患者情報）やMyBRANDSの情報漏えい（項目と窓口）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

クラブツーリズムの情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月2日確認）。クラブツーリズムは、情報が漏えいした可能性のある人へ順次連絡するとしています。連絡の方法や時期は書かれていません。本件の問い合わせ先は、お客様特設窓口（0120-335-255、平日9:30～17:00、11月中は土曜・日曜・祝日も受付）です。

漏えいした可能性があるのはどの情報ですか？

A. インターネット予約システムにインターネット会員として登録されている情報で、氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先です。対象件数は約432万件とされています。漏えいが確定したものではなく、「外部に漏えいした可能性がある」としての公表です。

パスワードやクレジットカード情報も漏えいしましたか？

A. お知らせは、ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号は含まれていないとしています。そのうえで、クラブツーリズムと同じパスワードを他のサービスでも使っている場合は、念のためパスワードの変更を検討するよう求めています。

店舗や電話でツアーを申し込んだだけでも対象ですか？

A. 対象はインターネット会員として登録されている情報で、お知らせは「当社インターネット会員に登録をされたことがないお客様の情報に影響はございません」としています。インターネット会員に登録したことがあるか分からない場合や、退会済みの会員の扱いを知りたい場合は、公式発表に記載がないため、お客様特設窓口に問い合わせる方法があります。

クラブツーリズムを名乗るメールや電話が来たらどうすればいいですか？

A. クラブツーリズムは、本件に関連して電話・メール・SMS・郵便等でクレジットカード番号や銀行口座情報、暗証番号、ID・パスワード、マイナンバー等を尋ねることは一切ないとしています。不審なURLへのアクセスや添付ファイルの開封、個人情報・認証情報の入力はせず、判断に迷う場合は店頭や電話窓口、公式サイトなどで事実を確かめるよう案内しています。

まとめ

• クラブツーリズムは2026年10月31日、10月30日5時45分に検知した外部からの不正アクセスにより、お客様情報の一部が外部に漏えいした可能性があることを確認したと公表（第１信）
• 対象はインターネット会員として登録されている情報 約432万件（氏名・国籍・性別・生年月日・年齢・住所・電話番号・メールアドレス・会員ID・緊急連絡先）。ログインパスワード・パスポート情報・クレジットカード情報・金融機関口座番号は含まれず、インターネット会員に登録したことがない人は影響なしとされている
• 漏えいした可能性のある人へは順次連絡するとしている。照会ページ・補償の記載はなし。具体的な二次被害は現時点で確認されていないとしている
• クラブツーリズムを装った不審な電話・メール・SMSに注意し、URLや添付ファイルを開かない・個人情報や認証情報を入力しない。問い合わせはお客様特設窓口（0120-335-255）

この記事は、2026年10月31日のクラブツーリズムの公式発表（第１信）と、11月1日の同社の注意喚起・KNT-CTホールディングスのニュースリリースまでの情報（2026年11月2日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

• クラブツーリズム株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日・2026年11月2日確認）
• クラブツーリズム株式会社「弊社を装った不審なメール・SMSにご注意ください」（2026年11月1日・2026年11月2日確認）
• KNT-CTホールディングス株式会社「グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月1日・2026年11月2日確認）
• 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」