クラブツーリズムで約432万件の情報漏えいか｜予約済みツアー・対象者・サイト再開への影響

2026年10月31日、大手旅行会社のクラブツーリズムが、不正アクセスによる個人情報漏えいの可能性を発表しました。

対象となるのは、インターネット予約システムに会員登録されている顧客情報の約432万件です。氏名や住所、電話番号、メールアドレスのほか、国籍や生年月日、緊急連絡先なども含まれています。

一方、ログインパスワード、パスポート情報、クレジットカード情報、銀行口座番号は、今回の漏えい対象に含まれないと説明されています。

クラブツーリズムは被害拡大の防止と調査のためホームページを停止しており、再開時期は安全性を確認してから判断する方針です。

すでに旅行を予約している人にとっては、予定していたツアーに参加できるのか、予約内容を確認できるのかも気になるところでしょう。TBSの報道では、申し込み済みのツアーについて、利用者に個別に連絡するなどして実施する予定だと伝えられています。

また、11月1日には親会社のKNT-CTホールディングスも、この不正アクセスについて公式に発表しました。

この記事では、2026年11月1日時点の公式情報をもとに、約432万件の対象者と漏えいした可能性のある情報、予約済みツアーへの影響、ホームページの再開予定、対象者への通知、利用者が注意すべきこと、問い合わせ窓口を整理します。

クラブツーリズムで約432万件の情報漏えいか｜予約済みツアー・対象者・サイト再開への影響

クラブツーリズムで約432万件の情報漏えいか｜予約済みツアー・対象者・サイト再開への影響

クラブツーリズムが不正アクセスを検知したのは、2026年10月30日午前5時45分です。

同社のサーバーの一部に外部から不正なアクセスがあり、調査の結果、保有する顧客情報の一部が外部に漏えいした可能性があることが判明しました。

10月31日に公表された第1報では、インターネット会員の登録情報約432万件が対象とされています。

ただし、約432万件の情報すべてが実際に流出したと確定したわけではありません。不正アクセスそのものは確認されていますが、情報が外部に持ち出された範囲などについては、引き続き調査が行われています。

まず、公式発表で判明している内容を整理します。

項目	2026年11月1日時点の内容
会社名	クラブツーリズム株式会社
不正アクセス検知	2026年10月30日午前5時45分
公式第1報	2026年10月31日
親会社の発表	2026年11月1日
対象システム	インターネット予約システム
対象件数	約432万件
情報漏えい	外部に流出した可能性があり、調査中
対象者	インターネット会員として登録した利用者
主な対象情報	氏名、住所、電話番号、メールアドレス、生年月日、国籍、会員ID、緊急連絡先など
ログインパスワード	対象外
パスポート情報	対象外
クレジットカード情報	対象外
銀行口座番号	対象外
ホームページ	調査・安全確認のため停止
ホームページ再開日時	未発表
対象者への連絡	順次実施する方針
二次被害	公式第1報時点では確認されていない

今回の事件では、顧客の連絡先に加えて、緊急連絡先も漏えい対象となる可能性があります。

一方、クラブツーリズムは、インターネット会員に登録したことがない利用者の情報には影響がないと説明しています。

また、不正アクセスを受けたサーバーの隔離や通信遮断などの対策は実施済みです。

出典：クラブツーリズム公式｜不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第1信・2026年10月31日）

約432万件の情報漏えいは誰が対象？インターネット会員と非会員の違い

今回の情報漏えいで最初に確認したいのは、自分が対象となる可能性があるかどうかです。

クラブツーリズムの公式第1報によると、対象となるのは、同社のインターネット予約システムにインターネット会員として登録されている情報です。

つまり、過去にクラブツーリズムを利用したことがある人全員が、今回の情報漏えいの対象になるわけではありません。

インターネット会員として登録した人が対象

クラブツーリズムの旅行予約サイトで会員登録したことがある人は、今回の対象に含まれる可能性があります。

ただし、会員登録をしたことがあるという理由だけで、個々の利用者の情報が実際に外部へ流出したと確定するわけではありません。

今回公表された約432万件は、外部への流出の可能性がある情報の対象件数です。

そのため、432万人の異なる利用者について、個人情報の流出が確定した数字ではありません。

具体的に誰の情報が外部に持ち出されたのか、流出した情報が何件なのかについては、今後の調査結果を確認する必要があります。

ネット会員に登録したことがない人は対象外

クラブツーリズムは公式第1報で、インターネット会員に登録したことがない顧客の情報について、今回の影響はないと説明しています。

そのため、過去にクラブツーリズムの旅行に参加した経験があっても、インターネット会員として登録したことがなければ、今回の対象には含まれないというのが会社側の説明です。

一方、電話や店舗などで旅行を申し込んだ経験があり、別の機会にインターネット会員にも登録していた場合は、今回の対象となる可能性があります。

利用した予約方法だけで判断するのではなく、インターネット会員登録の有無を確認することが重要です。

退会済みの会員や過去の利用者も対象なのか？

過去にインターネット会員として登録し、その後退会した人についても気になるところです。

しかし、2026年10月31日の公式第1報では、退会済み会員の情報が今回の対象に含まれるのか、過去何年分の登録情報が保存されていたのかについては、具体的に説明されていません。

そのため、退会した人も全員対象である、あるいは退会済みなら必ず対象外であると断定することはできません。

以前にインターネット会員登録をしていた場合は、今後の公式発表や個別通知を確認し、不安があれば専用問い合わせ窓口に相談してください。

漏えいした可能性のある個人情報は？パスポート・カード・パスワードは対象外

クラブツーリズムは、今回の不正アクセスで外部に漏えいした可能性のある個人情報を公表しています。

対象として挙げられているのは、氏名や連絡先だけではありません。旅行サービスの会員情報として登録された国籍や生年月日、緊急連絡先なども含まれています。

情報の種類	今回の対象
氏名（漢字・カナ）	漏えいの可能性あり
国籍	漏えいの可能性あり
性別	漏えいの可能性あり
生年月日・年齢	漏えいの可能性あり
住所	漏えいの可能性あり
電話番号	漏えいの可能性あり
メールアドレス	漏えいの可能性あり
会員ID	漏えいの可能性あり
緊急連絡先	漏えいの可能性あり
ログインパスワード	対象外
パスポート（旅券）情報	対象外
クレジットカード情報	対象外
金融機関の口座番号	対象外

※上記は2026年10月31日の公式第1報に基づく内容です。漏えいの可能性がある項目と、今回の対象に含まれないと説明されている項目を区別しています。

情報の種類によっては、本人確認を装う不審な連絡などに悪用される可能性があります。

ただし、今回の事件によって、すでにそうした二次被害が発生していると確認されたわけではありません。クラブツーリズムは公式第1報時点で、今回の件に起因すると考えられる具体的な二次被害は確認されていないと説明しています。

パスポート情報は今回の漏えい対象に含まれない

海外旅行でクラブツーリズムを利用した人にとって、パスポート情報が漏えいしたのかは重要な点です。

今回の公式発表では、パスポート（旅券）情報は漏えい対象に含まれないと明記されています。

そのため、今回の不正アクセスを理由に、パスポート番号が外部へ流出したと判断することはできません。

また、今回の発表だけを理由として、すべての利用者にパスポートの再発行が求められているわけでもありません。

ただし、別の不審な連絡でパスポート番号や旅券の画像を求められた場合は、正規の手続きか慎重に確認してください。

クレジットカード情報・銀行口座番号も対象外

クラブツーリズムは、クレジットカード情報と金融機関の口座番号についても、今回の漏えい対象には含まれないと説明しています。

そのため、今回の事件でカード番号や銀行口座番号が流出したと確認されたわけではありません。

また、11月1日時点の公式発表では、今回の不正アクセスを理由に利用者全員へクレジットカードの再発行を求める案内は確認できません。

ただし、今回の事件とは別に、身に覚えのない請求や不審なカード利用が見つかった場合には、カード会社や金融機関へ直接確認する必要があります。

ログインパスワードも漏えい対象外｜変更は必要なのか？

ログインパスワードについても、今回の漏えい対象には含まれないとされています。

一方、クラブツーリズムは、ほかのサービスと同じパスワードを使用している場合、念のため変更を検討するよう呼びかけています。

また、サービスごとに異なる推測されにくいパスワードを設定し、多要素認証を利用できる場合は設定することも推奨しています。

つまり、今回の発表によってパスワードの流出が確認されたわけではありませんが、パスワードの使い回しを見直すことは推奨されています。

なお、ホームページが停止している期間は、通常のパスワード変更画面を利用できない可能性があります。不審なメールに記載されたリンクから変更するのではなく、公式サイトの再開や正規の案内を確認してください。

緊急連絡先に登録された家族の情報も漏れた可能性はあるのか？

今回の情報漏えいで、一般的な会員情報とは別に注意したいのが「緊急連絡先」です。

クラブツーリズムは、漏えいした可能性のある情報の一つとして、緊急連絡先を挙げています。

旅行の申し込みでは、本人に連絡が取れない場合などに備えて、家族や親族などの連絡先を登録することがあります。

そのため、今回の対象となる情報には、会員本人以外の連絡先が含まれている可能性も考えられます。

ただし、公式第1報では、緊急連絡先として登録されていた人が何人いるのか、どの情報が実際に閲覧・流出したのかまでは明らかになっていません。

また、緊急連絡先に登録された人を含めて約432万人の情報が漏えいした、という意味でもありません。

過去の旅行予約で家族や知人の連絡先を登録した覚えがある場合は、今回の件を共有し、不審な電話やSMSなどに注意してもらうことも考えられます。

ただし、連絡先を登録していたという理由だけで、その人の情報が実際に流出したと断定する必要はありません。

予約済みのクラブツーリズムの旅行はどうなる？ツアーは中止なのか

クラブツーリズムのホームページが停止したことで、すでに旅行を予約している人は、予定どおりツアーが実施されるのか心配になるかもしれません。

今回の不正アクセスによって、クラブツーリズムは被害拡大の防止と調査のため、ホームページを一時停止しています。

ただし、ホームページの停止と、予約済みツアーの一律中止は同じではありません。

TBS NEWS DIGは2026年10月31日の報道で、すでに申し込まれたツアーについて、クラブツーリズムが利用者に個別に連絡するなどして実施する予定だと伝えています。

そのため、今回の不正アクセスによって、すべての旅行が自動的に中止になったと判断するのは適切ではありません。

予約済みツアーは個別連絡などで実施する予定

TBSの報道では、クラブツーリズムは申し込み済みツアーについて、利用者へ個別に連絡するなどして実施する予定とされています。

一方、今回確認したクラブツーリズムの公式第1報では、個々のツアーの催行状況や、旅行代金の支払い、集合場所の変更などについて、詳細な一覧は公表されていません。

そのため、予約しているすべてのツアーが必ず予定どおり実施されると保証することはできません。

旅行の出発日が近い場合は、これまでに届いている旅行案内や予約確認書、担当窓口からの連絡を確認してください。

また、出発日時や集合場所、必要な手続きについて不明な点がある場合は、予約時に案内されている正規の旅行窓口へ確認することをおすすめします。

参考：TBS NEWS DIG配信｜クラブツーリズムでも約432万件の情報漏えい可能性（2026年10月31日）

マイページで予約内容を確認できない場合は？

今回の不正アクセスを受け、クラブツーリズムはホームページを停止しています。

そのため、通常の旅行予約サイトから予約内容を確認したり、インターネットで新しい旅行を申し込んだりする際に、利用できない機能がある可能性があります。

ただし、公式第1報では、ホームページに関係するすべての機能について、個別の停止・再開状況が詳しく説明されているわけではありません。

予約確認ができない場合でも、それだけで予約自体が取り消されたと判断する必要はありません。

過去に送られてきた予約確認メールや旅行案内書類などを確認し、出発が近い場合は正規の旅行窓口へ相談してください。

また、今回の問題に便乗して「予約を維持するために再決済が必要」「ツアーがキャンセルされたのでカード情報を登録し直してください」などと案内する不審な連絡が届く可能性も考えられます。

そうした連絡が届いた場合は、記載されたURLを開く前に、公式の問い合わせ先で事実を確認することが重要です。

クラブツーリズムのホームページはいつ再開する？サイト停止の理由

クラブツーリズムは、不正アクセスによる被害の拡大を防ぎ、調査を進めるためにホームページを停止しています。

2026年10月31日の公式第1報では、ホームページについて、安全性を再確認したうえで再開する方針が示されました。

ただし、11月1日時点で、具体的な再開日時は確認できていません。

そのため、11月2日や11月4日など、特定の日に必ず復旧すると案内することはできません。

不正アクセスを受けたサーバーは隔離済み

クラブツーリズムは、10月30日午前5時45分に不正アクセスを検知した後、直ちに調査を開始しました。

その後、不正アクセスを受けたサーバーを隔離し、攻撃元からの通信を遮断しています。

さらに、侵入経路や手段を特定し、問題点の修正や影響範囲の確認、同様の問題がないかを調べるなどの対応を実施したと説明しています。

ただし、これらの対策を終えたことと、ホームページを安全に再開できることは別です。

クラブツーリズムは安全性の再確認を行ったうえで再開するとしており、現時点では具体的な日程を示していません。

復旧の目安は発表されているのか？

2026年11月1日までに確認できた公式発表では、ホームページの復旧予定日や、段階的なサービス再開のスケジュールは明らかになっていません。

また、旅行予約やマイページなどの機能をどの順番で再開するのかについても、具体的な説明は確認できていません。

したがって、現時点では復旧までの期間を予測することは難しい状況です。

今後、クラブツーリズムから第2報などの続報が公表された場合は、再開予定日や利用できるサービスの範囲を確認する必要があります。

最新情報は、クラブツーリズムの公式第1報や公式のお知らせをご確認ください。

不正アクセスはいつ発生した？10月30日の検知から11月1日の親会社発表まで

今回の不正アクセスが公表されたのは2026年10月31日ですが、不正アクセスそのものが検知されたのは前日の10月30日午前5時45分です。

クラブツーリズムは検知後に調査と通信遮断などの対策を行い、翌31日に個人情報漏えいの可能性を公表しました。

さらに11月1日には、親会社のKNT-CTホールディングスがグループ会社における不正アクセスについて公式に発表しています。

日付	確認された出来事
10月30日午前5時45分	クラブツーリズムが不正アクセスを検知
10月30日	調査を開始し、通信遮断などの対策を実施
10月31日	約432万件の個人情報漏えいの可能性を公式発表
10月31日	ホームページ停止、対象者への連絡方針、特設窓口などを公表
11月1日	親会社KNT-CTホールディングスが公式発表

なお、不正アクセスを検知したのが10月30日だからといって、攻撃が同日に始まったと確定したわけではありません。

実際に第三者がいつ侵入したのか、どの程度の期間アクセスできる状態だったのかについては、公式第1報では詳しい内容が公表されていません。

また、情報が外部に持ち出された正確な日時や、流出した情報の範囲についても、引き続き調査結果を確認する必要があります。

侵入経路は特定・修正済み｜攻撃の詳しい手口は未公表

クラブツーリズムは、侵入経路と手段を特定し、問題点の修正を行ったと説明しています。

ただし、具体的にどのようなシステムの問題が悪用されたのか、どのソフトウェアや設備が攻撃対象となったのかといった技術的な詳細は、10月31日の公式第1報では明らかになっていません。

そのため、今回の原因を特定の脆弱性や委託先、内部関係者などに結びつけて説明することはできません。

また、特定の攻撃グループが関与したとする公式情報も、今回確認した発表では確認できていません。

今後は、調査結果や再発防止策について新たな公式説明があるかどうかが注目されます。

2024年の不正アクセスとは別の事件

クラブツーリズムは2024年にも、サーバーへの不正アクセスによる情報漏えいの可能性を公表しています。

ただし、2024年に公表された事案と、今回の2026年の不正アクセスは別の事件です。

2024年の事案では、サービス提供前の新規構築中サーバーが不正アクセスを受け、海外ツアー利用者の旅券番号などが対象情報として公表されていました。

一方、2026年の今回の事件では、インターネット会員の登録情報約432万件が対象となる可能性があり、パスポート情報は含まれないと説明されています。

両者は対象システムや情報項目が異なるため、2024年の公表内容を今回の被害として合算したり、過去の旅券番号の問題を今回も発生したと説明したりすることは適切ではありません。

参考：クラブツーリズム公式｜2024年の不正アクセスに関するお知らせ

対象者への通知メールはいつ届く？自分が該当するか確認する方法

クラブツーリズムは、情報が漏えいした可能性のある顧客へ順次連絡する方針を公表しています。

ただし、2026年11月1日時点で、すべての対象者に通知が完了したという発表は確認できていません。

また、対象者への連絡開始日や完了予定日、通知方法の詳細についても、公式第1報では具体的に説明されていません。

そのため、現時点でメールや郵便などの連絡が届いていないという理由だけで、自分は対象外だと断定することはできません。

過去の会員登録・旅行予約履歴を確認する

自分が対象となる可能性があるかを考える際には、過去にクラブツーリズムのインターネット会員登録をしたことがあるかを確認してください。

例えば、過去に受け取った会員登録メールや旅行予約の確認メール、保存している会員情報などが参考になる場合があります。

ただし、予約確認メールが残っていることだけで、今回の情報漏えい対象になったと確定するわけではありません。

また、インターネット会員として登録していても、実際に情報が外部へ流出したかどうかは別の問題です。

対象者の確定や個別通知については、今後の公式発表を確認する必要があります。

通知が届かない場合はどうすればよいのか？

クラブツーリズムからの通知が届いていない場合でも、すぐに対象外と判断する必要はありません。

同社は対象となる可能性のある利用者へ順次連絡すると説明していますが、個別通知がいつまでに完了するかは明らかになっていません。

今後の発表を確認しても不明な場合や、過去に会員登録した覚えがあり対象かどうかを知りたい場合は、後述する専用問い合わせ窓口へ相談してください。

ただし、窓口で個別の漏えい状況をどこまで確認できるのかについては、公式第1報では詳しく説明されていません。

また、情報漏えいの通知を装って届くメールやSMSが、必ず正規の連絡とは限らない点にも注意が必要です。

クラブツーリズムを装った偽メール・SMSに注意｜旅行予約情報の確認を求められたら

クラブツーリズムは、今回の情報漏えいに関連して、同社を装った不審な電話やメール、SMSなどに注意するよう呼びかけています。

今回対象となる可能性がある情報には、氏名、住所、電話番号、メールアドレス、会員IDなどが含まれています。

そのため、第三者がこうした情報を悪用した場合、実際の利用者に関係する内容を知っているように見せかけ、不審な連絡を行う可能性も考えられます。

ただし、これは今後の被害を防ぐための注意点です。2026年10月31日の公式発表では、今回の事件に起因すると考えられる具体的な二次被害は確認されていません。

不審な連絡の例	注意したいこと
旅行予約の確認が必要	メール内のURLから安易にログインしない
ツアー代金の再決済が必要	カード番号を入力する前に正規窓口で確認
情報漏えいの補償金を受け取れる	口座番号や暗証番号を伝えない
会員情報の再登録が必要	パスワードや本人確認情報を入力しない
緊急連絡先の確認が必要	本人や家族の個人情報を安易に伝えない

クラブツーリズムは、今回の問題に関して、電話、メール、SMS、郵便などで、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバーなどの重要情報を尋ねることはないと明記しています。

そのため、こうした情報を要求する連絡が届いた場合は、特に注意が必要です。

また、不審なURLへのアクセスや添付ファイルの開封、個人情報や認証情報の入力を行わないよう呼びかけています。

旅行代金の返金やツアーの変更を装った連絡が届いた場合も、メール内のリンクから手続きを進めず、以前から案内されている正規の旅行窓口や公式発表に掲載された連絡先で確認してください。

不審なサイトにパスワードやカード情報を入力してしまった場合

もしクラブツーリズムを装った不審なサイトでパスワードを入力してしまった場合は、正規のサービスからパスワードを変更し、同じパスワードを使っているほかのサービスについても確認してください。

クレジットカード番号を入力してしまった場合は、カード会社へ直接連絡し、不正利用の確認やカードの利用停止・再発行について相談する必要があります。

銀行口座情報や暗証番号を伝えてしまった場合も、金融機関に連絡し、適切な対応を確認してください。

また、実際に金銭的な被害が発生した場合は、不審な連絡の記録や取引履歴などを保存し、警察や消費生活センターへの相談も検討してください。

これらは、今回の不正アクセスによってカード情報やパスワードが漏えいしたという意味ではなく、偽サイトなどに追加の情報を入力してしまった場合の対処法です。

クラブツーリズムの問い合わせ先は？11月中は土日祝日も受付

クラブツーリズムは、今回の不正アクセスに関する問い合わせ先として「お客様特設窓口」を案内しています。

電話番号は0120-335-255で、受付時間は午前9時30分から午後5時までです。

通常は平日が受付日ですが、2026年11月中は土曜日、日曜日、祝日も同じ時間帯で対応すると案内されています。

項目	問い合わせ先
窓口名	クラブツーリズムお客様特設窓口
電話番号	0120-335-255
受付時間	9:30～17:00
通常の受付日	平日（月～金曜日）
2026年11月中	土曜・日曜・祝日も受付
主な相談内容	今回の不正アクセス・情報漏えいに関する問い合わせ

上記は2026年10月31日の公式第1報に掲載された問い合わせ先です。

11月1日の日曜日や11月3日の祝日についても、午前9時30分から午後5時まで受付するという案内になっています。

ただし、この窓口は今回の不正アクセスに関する特設窓口です。通常の旅行予約やツアーの変更、キャンセルなどの問い合わせにどこまで対応できるかについては、公式第1報だけでは確認できません。

旅行の出発や予約内容について相談したい場合は、予約確認書などに記載された担当窓口を確認してください。

また、電話番号や受付時間は変更される可能性があるため、利用前にクラブツーリズムの公式発表をご確認ください。

出典：クラブツーリズム公式｜不正アクセスに関するお客様特設窓口の案内

親会社KNT-CTホールディングスも11月1日に発表｜今後の調査と補償はどうなる？

2026年11月1日には、クラブツーリズムの親会社であるKNT-CTホールディングスも、今回の不正アクセスについて公式に発表しました。

親会社の発表では、クラブツーリズムのサーバーの一部に外部から不正アクセスがあり、顧客情報の一部が外部に流出した可能性があることを説明しています。

また、グループ会社の管理をいっそう強化していく方針も示しました。

ただし、親会社の11月1日付発表では、クラブツーリズムが10月31日に公表した約432万件という対象規模について、新たな訂正や追加の確定件数が示されたわけではありません。

出典：KNT-CTホールディングス公式｜グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（2026年11月1日）

警察・個人情報保護委員会・監督官庁への報告を実施

クラブツーリズムは、今回の不正アクセスについて警察への相談を行い、個人情報保護委員会と監督官庁への報告も実施したと説明しています。

さらに、調査機関や関係機関の協力を受けながら、影響範囲の調査や被害拡大の防止、再発防止に向けた対応を継続する方針です。

今回の事件では、侵入経路と手段を特定し、問題点の修正などを実施済みとしていますが、情報が実際にどこまで外部へ流出したのかは明らかになっていません。

今後の調査では、対象者の範囲や正確な流出件数、情報が持ち出された時期などが重要な確認事項になります。

補償や見舞金の発表はあるのか？

2026年11月1日時点で確認できたクラブツーリズムと親会社の公式発表では、今回の情報漏えいに関する見舞金や補償金などの具体的な内容は公表されていません。

また、ホームページの停止に伴う旅行予約への補償や、個別の利用者に対する対応についても、詳細は明らかになっていません。

そのため、現時点で「補償金が支払われる」「補償は一切行われない」と断定することはできません。

今後、情報漏えいの対象者が確定したり、実際の二次被害が確認されたりした場合には、対応方針が新たに公表される可能性があります。

補償の有無については、今後の公式発表を確認する必要があります。

まとめ｜約432万件は漏えいの可能性、予約済みツアーは個別連絡などで実施予定

2026年10月31日、クラブツーリズムは不正アクセスによって、インターネット会員の個人情報約432万件が外部に漏えいした可能性を公表しました。

今回の対象には、氏名、国籍、性別、生年月日、住所、電話番号、メールアドレス、会員ID、緊急連絡先などが含まれています。

一方、ログインパスワード、パスポート情報、クレジットカード情報、銀行口座番号は対象に含まれないと説明されています。

また、インターネット会員に登録したことがない利用者の情報についても、今回の影響はないとされています。

ただし、約432万件は漏えいの可能性がある対象件数であり、そのすべてが実際に流出したと確定したわけではありません。

今回の不正アクセスを受け、クラブツーリズムはサーバーの隔離や通信遮断、侵入経路の特定、問題点の修正などを実施しています。

ホームページは被害拡大の防止と調査のため停止されていますが、再開日時は明らかになっていません。

一方、すでに申し込まれたツアーについては、利用者に個別連絡するなどして実施する予定だとTBSが報じています。ホームページの停止によって、すべての予約済み旅行が自動的に中止になるわけではありません。

対象となる可能性がある顧客には、クラブツーリズムが順次連絡する方針です。

今回の件に関する専用問い合わせ窓口は0120-335-255で、受付時間は午前9時30分から午後5時まで。2026年11月中は土曜日、日曜日、祝日も対応しています。

また、今回の問題に便乗した不審なメールやSMS、電話などには注意が必要です。クラブツーリズムは、今回の件に関連してカード番号やパスワード、暗証番号などを利用者に尋ねることはないと説明しています。

今後は、約432万件の対象範囲の確定、個別通知の状況、ホームページの再開予定、予約済みツアーへの影響、補償方針などが重要な更新ポイントになります。

新たな公式発表があった場合は、事実関係を確認しながら今回の記事を更新する必要があります。

主な参考資料と確認日

情報確認日：2026年11月1日。クラブツーリズムの2026年10月31日付「第1信」、KNT-CTホールディングスの11月1日付公式発表、TBS NEWS DIGなどの報道を確認しました。

不正アクセスが検知されたのは2026年10月30日午前5時45分です。今回公表された約432万件は、インターネット会員の登録情報について外部に漏えいした可能性がある対象件数であり、432万人の異なる利用者の情報が実際に流出したと確定した数字ではありません。

クラブツーリズムは、ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は今回の対象に含まれず、インターネット会員に登録したことがない顧客の情報には影響がないと説明しています。

緊急連絡先についても漏えいの可能性がある情報として公表されていますが、登録されている本人以外の人数や、実際に流出した件数は明らかになっていません。

すでに申し込まれたツアーについては、利用者への個別連絡などを行い実施する予定だとTBSが2026年10月31日に報じています。ただし、個々の旅行の催行状況や予約変更、支払いなどの具体的な対応については、今回確認した公式第1報では詳しく説明されていません。

クラブツーリズムは被害拡大の防止と調査のためホームページを停止しており、安全性を再確認してから再開する方針です。2026年11月1日時点で、具体的な再開日時は確認できていません。

不正アクセスを受けたサーバーの隔離、通信遮断、侵入経路・手段の特定、問題点の修正などは実施済みと説明されていますが、侵入方法の技術的な詳細や、情報が外部に持ち出された正確な時期・範囲は公表されていません。

今回の件に起因すると考えられる具体的な二次被害は、10月31日の公式第1報時点では確認されていません。また、対象者への個別連絡の完了予定日や、補償金・見舞金などの具体的な方針についても、11月1日時点では確認できていません。

クラブツーリズムは2024年にも別の不正アクセス事案を公表していますが、今回の2026年の事案とは対象システムや情報項目が異なります。過去の事案と今回の対象件数を混同しないよう注意してください。

今後、第2報などの公式発表によって対象件数やサービスの復旧状況、利用者への対応が変わる可能性があります。