SOURCE CHECK
クラブツーリズムの公式発表「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日）と、公式サイト（club-t.com）のメンテナンス告知を2026年11月1日に確認しています。侵入の経路や連絡の方法など、発表に書かれていないことは「未確認」として分けています。
旅行会社のクラブツーリズムが不正アクセスを受け、インターネット会員の情報 約432万件が外部に流出した可能性があると、2026年10月31日に発表しました。対象は氏名・国籍・性別・生年月日・住所・電話番号・メールアドレス・会員ID・緊急連絡先で、ログインパスワード・パスポート・クレジットカード・口座番号は含まれないとしています。公式サイトは止まっていて、マイページやカード決済も使えません。
- 近く出発する旅行の確認は、マイページではなく、公式サイトに載っている各旅行センターの電話で行います
- クラブツーリズムを名乗る電話・メール・SMSでカード番号や口座、パスワードを聞かれても答えません。会社はこの件でそれらを聞くことは一切ないとしています
- 家族を緊急連絡先に登録していたら、家族にも「クラブツーリズムを名乗る連絡に注意」と伝えます
この記事では、何が起きたか、自分が対象かどうか、サイトが止まっている間に予約・書類・支払いをどう確かめるか、これから来やすい偽の連絡と見分け方、家族に伝えること、入力してしまったときの対応を、今回の件に絞って順番にまとめます。
こんな人におすすめ
- クラブツーリズムのインターネット会員に登録している、または登録したか覚えていない人
- 近く旅行の予定があるのに、マイページが開けず困っている人
- 親や家族がクラブツーリズムを使っていて、緊急連絡先に自分が入っているかもしれない人
01何が起きたか｜発表の要点
クラブツーリズムは、2026年10月30日5時45分に外部からの不正なアクセスを検知し、その後の調査でお客様情報の一部が外部に漏えいした可能性があることを確認したと、10月31日に「第１信」として発表しました。
| 項目 | 発表の内容 |
|---|---|
| 対象 | インターネット予約システムにインターネット会員として登録している人の情報 |
| 件数 | 約432万件（「件」の表記で、人数とは書かれていません） |
| 流出の可能性がある情報 | 氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先 |
| 含まれない情報 | ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関の口座番号 |
| 対応 | サーバを隔離し、攻撃元からの通信を遮断。侵入経路と手段を特定し、修正・点検を実施済み |
| サイト | 被害拡大防止と調査のためホームページを停止中。安全を再確認してから再開する予定 |
| 二次被害 | 発表時点で、本件が原因とみられる具体的な二次被害は確認されていない |
| 今後 | 漏えいの可能性がある人へ順次連絡。警察へ相談し、個人情報保護委員会と監督官庁へ報告済み |
| 問い合わせ | お客様特設窓口 0120-335-255（平日9:30〜17:00。11月中は土日祝も同じ時間に受付） |
報道でも速報として取り上げられています。
出典：@47news_official（47NEWS）のX投稿
出典：クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」、読売新聞（2026年10月31日 22:33）
02自分が対象か｜店頭・電話だけの人は
発表では、対象は「インターネット予約システムにおいて、インターネット会員として登録いただいている」情報で、インターネット会員に登録したことがない人の情報に影響はないとしています。
| 状況 | 考え方 |
|---|---|
| Webで会員登録して予約したことがある | 対象の可能性があります。04の偽の連絡に注意してください |
| 店頭・電話・情報誌だけで申し込み、Web会員登録はしていない | 発表の書き方では影響はないとされています |
| 会員登録したか覚えていない | お客様特設窓口で確かめるのが確実です |
| 家族の会員登録で、自分が緊急連絡先になっている | 自分が会員でなくても、緊急連絡先として情報が含まれている可能性があります（発表の項目からの読み取り） |
クラブツーリズムは、漏えいの可能性がある人へ順次連絡するとしています。ただし、連絡の方法（メール・郵便など）や送り主は発表に書かれていません（未確認）。連絡が来ていないことだけでは対象外とは判断できないため、気になる人はお客様特設窓口 0120-335-255（平日9:30〜17:00。11月中は土日祝も同じ時間に受付）で確かめてください。
ショップやサービスから漏えいの連絡が来たときの一般的な確かめ方は、ショップから情報漏えいの連絡が来たら｜項目別にやることにまとめています。
03サイトが止まっている間の予約・書類・支払い
公式サイト（club-t.com）はメンテナンス中で、告知ではマイページ、クレジットカード決済、Webから申し込んだ旅行の各種書類の確認などが使えないとしています。予約の扱いそのもの（取り消しになるか等）は発表に書かれていないため、予定がある人は電話で確かめます。
| 困りごと | 確かめ先 |
|---|---|
| 予約内容・集合時間・書類を確かめたい | 公式サイトに載っている各旅行センターの電話（例：第1国内旅行センター 03-5998-2222、首都圏バス旅行センター 03-5998-3333、いずれも9:15〜17:30）。電話が大変混み合っているとされています |
| 出発当日、営業時間外に連絡したい | 出発当日の営業時間外 緊急連絡先 03-5998-2111（4:00〜9:15／17:30〜22:00、ツアーディレクターや係員への取り次ぎ） |
| カードで支払いたい・決済が途中 | サイトのカード決済は停止中。メールやSMSで届く「決済のやり直し」リンクは使わず、旅行センターの電話で支払い方法を確かめます |
| クラブツーリズムPASSの手続きができない | メール [email protected]（PASSの問い合わせのみ）。11月1日が年額プランの更新日の人は、11月1日に会費が引き落とされ、後日返金されるとしています |
| 今回の漏えいについて聞きたい | お客様特設窓口 0120-335-255（平日9:30〜17:00。11月中は土日祝も同じ時間に受付） |
電話番号は、クラブツーリズム公式サイトのメンテナンス告知（2026年11月1日確認）に載っているものです。ほかの旅行センター（北海道・海外・名古屋・関西・九州など）の番号も同じ告知に一覧で載っています。番号を調べるときは、検索結果の広告や届いたメールではなく、公式サイトの告知を見てください。
04これから来やすい偽の連絡と見分け方
クラブツーリズムは、この件に関して電話・メール・SMS・郵便などで、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバーなどを尋ねることは一切ないとしています。不審なURLや添付ファイルを開かず、個人情報や認証情報を入力しないよう呼びかけています。
今回は氏名・住所・電話番号・メールアドレス・生年月日がそろって流出した可能性があり、さらにサイトが止まっていて決済できない時期です。そのため、次のような「それらしい」連絡が作られやすくなります。以下は想定される型の例で、実際に確認された手口ではありません。
| 型 | よくある文面の例 | 見分け方 |
|---|---|---|
| 決済のやり直し | 「サイト停止のため、旅行代金の決済をこちらからやり直してください」 | カード決済は停止中。リンクは開かず、旅行センターに電話で確かめる |
| 返金・お詫び | 「情報流出のお詫びに返金します。口座を入力してください」 | 口座番号を聞くことは一切ないと会社が明言しています |
| 本人確認 | 「漏えいの対象です。本人確認のためIDとパスワードを入力してください」 | ID・パスワードも尋ねないとしています |
| 名前・住所を言い当てる電話 | 「○○様、○月の△△ツアーの件で…」と個人情報を知っている | 名前や住所を知っていても本物とは限りません。いったん切って自分でかけ直す |
本物か迷ったら、届いたメールやSMSに書かれた番号・リンクは使わず、お客様特設窓口 0120-335-255（平日9:30〜17:00。11月中は土日祝も同じ時間に受付）や公式サイトに載っている旅行センターに自分でかけ直して確かめてください。
X上でも、緊急連絡先が含まれる点を心配する声が出ています。
電話で相手の指示に従ってしまったときはサポート詐欺に電話してしまったら？遠隔操作・支払い別の対処も参考にしてください。
05緊急連絡先に登録した家族に伝えること
流出の可能性がある情報には「緊急連絡先」が含まれています。旅行中に何かあったときのために家族などを登録している人は多く、会員本人でない家族の連絡先も含まれている可能性があります。緊急連絡先としてどの項目（名前・電話番号など）が含まれるかは、発表に書かれていません（未確認）。
- ☑ クラブツーリズムを名乗る電話やSMSで、カード番号・口座・パスワードを聞かれても答えない
- ☑ 「旅行先でご家族がトラブルに」「至急お金が必要」といった連絡は、いったん切って本人に直接確かめる
- ☑ 不安なときは、公式のお客様特設窓口 0120-335-255 に自分でかけて確かめる
2つ目は会社の発表にある話ではなく、旅行と緊急連絡先の情報を使った連絡が考えられることからの一般的な注意です。
親が会員でスマホやメールに慣れていない場合は、とくに電話での「返金」「本人確認」の話に注意するよう、早めに伝えておくと安心です。
出典：クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
06パスワードは変えるべき？
発表では、ログインパスワードは流出の可能性がある情報に含まれていないとしています。そのうえでクラブツーリズムは、同じパスワードをほかのサービスでも使っている場合は念のため変更を検討し、サービスごとに違う推測されにくいパスワードにすること、多要素認証が使える場合は設定することを呼びかけています。
今回は生年月日も対象のため、生年月日をパスワードや暗証番号に使っている人は、クラブツーリズムに限らず変えておくと安心です。なお、クラブツーリズムのサイトは止まっているため、クラブツーリズム自体のパスワードは再開後に見直すことになります。
パスワードの流出チェックや変更の進め方はChromeのパスワード漏洩警告は本物？確認・変更手順とパスキーの考え方を参考にしてください。
07答えてしまった・入力してしまったとき
- ☑ カード番号を伝えた・入力した：カード会社に連絡して止めてもらい、利用明細を確かめる
- ☑ 口座情報や暗証番号を伝えた：銀行に連絡する
- ☑ パスワードを入力した：同じパスワードを使っているサービスすべてで、正規のサイトから変更する
- ☑ やり取りの画面やメール、着信履歴を残し、クラブツーリズムのお客様特設窓口にも伝える
発表では、クラブツーリズムを名乗る不審な連絡を受けた場合や、関係しそうな被害・異常に気づいた場合は、お客様特設窓口に連絡するよう求めています。
詳しい手順はフィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処、カードの身に覚えのない請求はクレジットカードの身に覚えのない請求｜確認と連絡・停止の手順を参考にしてください。
出典：クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」、IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」
08まだ分かっていないこと
- 侵入の経路や手段の中身：「特定し修正済み」とされていますが、具体的には書かれていません。
- いつから侵入されていたか・実際に持ち出された範囲：書かれていません。
- 連絡の方法と送り主：メールか郵便か、どこから届くかは書かれていません。
- 公式サイトの再開時期：安全を再確認してから再開するとしていて、時期は示されていません。
- 予約済みの旅行への影響：発表には書かれていません。旅行センターの電話で確かめてください。
- 緊急連絡先に含まれる項目：名前・電話番号などのどれが含まれるかは書かれていません。
今回の発表は「第１信」で、クラブツーリズムは調査を続けるとしています。続報が出たら、この記事に追記します。
09よくある質問
クレジットカードは止めたほうがいいですか？
発表では、クレジットカード情報は含まれないとしています。明細に覚えのない請求がないかをふだんどおり確かめ、偽の連絡でカード番号を伝えてしまった場合はカード会社に連絡してください。
パスポートの情報は漏れましたか？
発表では、パスポート（旅券）情報は含まれないとしています。
マイページが開けません。予約は取り消されたのですか？
サイトは調査と被害拡大防止のために止めているとされています。予約の扱いは発表に書かれていないため、公式サイトに載っている旅行センターの電話で確かめてください。
店頭で申し込んだだけですが、対象ですか？
インターネット会員に登録したことがない人の情報に影響はないとされています。登録したか覚えていない場合は、お客様特設窓口で確かめてください。
連絡が来ないのは対象外ということですか？
クラブツーリズムは順次連絡するとしており、連絡が来ていないことだけでは判断できません。
10まとめ
- クラブツーリズムは2026年10月31日、インターネット会員の情報 約432万件（氏名・住所・電話番号・メール・生年月日・緊急連絡先など）が流出した可能性があると発表しました。パスワード・パスポート・カード・口座番号は含まれないとしています。
- 公式サイトは停止中で、マイページ・カード決済・書類の確認が使えません。旅行の確認は各旅行センターの電話、出発当日の時間外は03-5998-2111です。
- 会社はこの件でカード番号・口座・パスワードなどを聞くことは一切ないとしています。「決済のやり直し」「返金」の連絡には答えず、自分でかけ直して確かめます。
- 緊急連絡先に登録した家族にも、注意を伝えておきます。分からないことはお客様特設窓口（0120-335-255）へ。
更新履歴：2026年11月1日 初版（クラブツーリズムの10月31日の発表「第１信」と公式サイトの告知をもとに作成）。続報が出たら追記します。
参考 引用元・公式情報
確認日：2026年11月1日（日本時間）
- クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日）
発生概要、流出の可能性がある情報と範囲、お願い、対応、問い合わせ先 - クラブツーリズム公式サイト（club-t.com）メンテナンス告知（2026年11月1日確認）
使えない機能、旅行センターの電話番号、出発当日の緊急連絡先、PASS - 読売新聞（2026年10月31日 22:33）
報道 - 47NEWS 公式X（2026年10月31日 23:48）
報道 - IPA（2026年10月26日）
漏えい時の対処と日頃の対策
コメント