クラブツーリズムの情報漏えい（約432万件の可能性）｜対象か確かめる方法と、今やること

この記事は、クラブツーリズムの公式発表（2026年10月31日・第1信時点）で確認できた内容だけ をまとめたものです。調査は続いています。新しい発表があれば更新します。

この記事の結論

クラブツーリズムは2026年10月31日、会社のサーバの一部が外部から不正アクセスを受け、お客さまの情報の一部が外部に漏えいした可能性があると発表しました。
対象はインターネット予約システムの「インターネット会員」の情報で、件数は約432万件です。
氏名・住所・電話番号・メールアドレス・生年月日などが含まれます。ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれていないとしています。
インターネット会員に登録したことがない人の情報には影響はないとしています。
今やることは、クラブツーリズムを名乗る電話・メール・SMS・郵便への注意です。

調査と被害拡大の防止のため、旅行サイト（club-t.com）は現在停止しています。マイページ、クレジットカード決済、Webからの申込みによる書類の確認なども使えません。安全性を再確認しだい再開する予定です。

内容	件数
インターネット会員として登録した情報	約432万件（漏えいした可能性がある件数）

クラブツーリズムを名乗る連絡に注意する：クラブツーリズムは、この件に関して電話・メール・SMS・郵便などで、クレジットカード番号・銀行口座情報・暗証番号・ID・パスワード・マイナンバーなどを聞くことは一切ないとしています。住所と電話番号も含まれるため、電話や郵便物での「お詫び」「返金」をよそおった連絡にも注意します（「宅配の不在通知SMSが来たら」）。
パスワードの使い回しを見直す：ログインパスワードは含まれていないとしていますが、クラブツーリズムと同じパスワードをほかのサービスでも使っているなら、念のため変えておくと安心です。二段階認証（多要素認証）が使えるサービスでは設定します（「「パスワードが流出したかも」と思ったら」）。
困ったら公式の窓口へ：クラブツーリズムお客様特設窓口（フリーダイヤル 0120-335-255、平日9:30〜17:00。11月中は土曜・日曜・祝日も同じ時間で受付）。不審な連絡を受けたときや、被害・異常に気づいたときもここへ連絡するよう案内しています。

漏えいのあとは、「お詫び」「補償」「返金」「パスワード再設定」をよそおう偽の連絡が届くことがあります。

くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。

発表日	内容
2026年10月31日（第1信）	不正アクセスで、インターネット会員の情報約432万件が漏えいした可能性。パスワード・旅券・カード・口座は含まれず。旅行サイトは停止中

※新しい発表が出たら、この表に追加します。