クラブツーリズムに不正アクセス 約432万件の情報漏えいか

旅行会社のクラブツーリズムは10月31日、外部からの不正アクセスを受け、インターネット会員の個人情報約432万件が外部に漏えいした可能性があると発表した。

対象となる情報

対象は、ネット予約システムに会員登録している顧客の氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先。パスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれていないという。ネット会員に登録したことがない顧客への影響もないとしている。

経緯と対応

同社は10月30日午前5時45分に外部からの不正アクセスを検知した。調査の結果、情報が外部に漏えいした可能性を確認した。

不正アクセスを受けたサーバは隔離し、攻撃元からの通信を遮断した。侵入経路と手段も特定し、問題点を修正したとしている。今後も調査機関や関係機関の協力を得て調査を続ける。

被害拡大の防止と調査のため、Webサイトは停止中だ。安全性を再確認でき次第、再開する予定という。

氏名や住所、電話番号、緊急連絡先がまとまって流出した場合、フィッシングや詐欺などに悪用される恐れがある。会員は不審なメールやSMS、電話に注意が必要だ。