Seguridad2 nov 2026, 7:38 UTC·2 min de lectura

Club Tourism sufre un acceso ilegal: 4,32 millones de datos en riesgo

La agencia de viajes japonesa Club Tourism informa de un acceso no autorizado que pudo filtrar unos 4,32 millones de registros de socios en línea. Su web está suspendida.

Laptop screen showing a security warning with a padlock icon, symbolizing a data breach at a travel company. — Imagen: ITmedia NEWS

SUMO

Dialo

ediviewer

La agencia de viajes japonesa Club Tourism anunció el 31 de octubre que un acceso no autorizado pudo provocar la filtración de datos personales de unos 4,32 millones de registros de socios en línea. La compañía mantiene su sitio web suspendido mientras investiga.

Qué datos están afectados

La filtración afecta a los clientes registrados como miembros en el sistema de reservas en línea. Incluye nombre, nacionalidad, sexo, fecha de nacimiento o edad, dirección, número de teléfono, correo electrónico, ID de miembro y contactos de emergencia.

Según la empresa, los clientes que nunca se registraron como miembros en línea no se ven afectados. Las contraseñas, los datos de pasaporte, la información de tarjetas de crédito y los números de cuenta bancaria no forman parte de los datos expuestos.

Respuesta de la empresa

Club Tourism detectó el acceso no autorizado a las 5:45 del 30 de octubre, hora local. La investigación posterior confirmó que la información pudo filtrarse al exterior.

La compañía aisló el servidor afectado y bloqueó las comunicaciones del origen del ataque. Asegura haber identificado la vía y el método de intrusión y corregido los fallos. Continuará la investigación con la ayuda de organismos especializados y autoridades competentes.

Para evitar mayores daños y facilitar las pesquisas, el sitio web seguirá cerrado. Se reabrirá cuando se confirme de nuevo su seguridad.

Por qué importa

Aunque no se vieron comprometidas contraseñas ni datos de pago, la combinación de nombres, direcciones, teléfonos, correos y contactos de emergencia basta para alimentar intentos de phishing y suplantación dirigidos. Los socios deberían desconfiar de mensajes inesperados que mencionen sus reservas o su membresía.

El caso se suma a varias brechas recientes en empresas japonesas de viajes y consumo, lo que aumenta la atención sobre la seguridad de las plataformas de reservas. Club Tourism no ha precisado cuándo volverá a abrir el sitio.