旅行大手クラブツーリズムにサイバー攻撃、ネット会員約432万人分の情報が外部に出たおそれ
旅行大手のクラブツーリズムが10月31日夜、不正アクセスを受けてネット予約システムの会員情報約432万件が流出した可能性があると公表しました。対象は氏名・住所・電話番号・メールアドレス・国籍などで、旅券やクレジットカードの情報、パスワードは対象外と説明しています。

① 事実・背景
同社は30日に不正な通信を検知してサーバーを隔離し、被害拡大を防ぐためホームページの機能を一時停止しています。10月は大手企業の顧客情報流出の公表が相次いでおり、その流れの中での新たな事案として受け止められています。

② 影響・今後
会員は、同社をかたるメールや電話によるフィッシング・詐欺に注意が必要です。サイト再開までは電話予約で対応するとしており、侵入経路や被害の確定は今後の調査結果待ちです。

③ 別の見方
現時点の件数は「流出の可能性がある最大値」で、実際に持ち出された範囲は未確定です。一方、国籍や緊急連絡先は悪用されると精神的な負担も大きい情報であり、「カード情報が対象外だから安心」と考えるのは早計で、冷静な警戒が求められます。