クラブツーリズム情報漏洩、自分は対象？432万件の範囲と予約確認・対策

クラブツーリズムは2026年10月31日、インターネット会員の情報約432万件が外部に漏れた可能性があると発表しました。氏名、住所、電話番号、メールアドレス、緊急連絡先などが対象で、ログインパスワードやクレジットカード情報は含まれないと公表されています。ネット会員に登録したことがない人の情報には影響がないとされ、対象かどうかの確認は特設窓口で行えます。

※この記事は2026年11月2日時点で確認した公式発表をもとに作成しています。状況が変わる可能性があるため、最新情報はクラブツーリズム公式サイトでご確認ください。

親御さんの旅行を手伝っている方にも伝わるように、むずかしい言葉は使わずに書きます。公式発表はクラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」です。

対象者の早見表（くわしくは後半で説明します）

あなたの状況	今回の対象	ひとこと
ネット会員に登録している	可能性あり	まず特設窓口へ
電話・店頭だけで申し込んだ	影響なしと公表	ネット会員登録がない場合
昔利用した・退会した	要確認	ネット会員登録の有無で変わる
家族の緊急連絡先になっている	可能性あり	家族にも共有を

クラブツーリズムで情報漏洩の可能性｜何が起きた？

旅行大手のクラブツーリズムで、不正アクセスによる個人情報の漏えいの可能性が公表されました。まず、公式発表に書かれていることを順番に整理します。

10月30日の不正アクセスから公表まで

公式の第1信によると、流れは次のとおりです。

• 2026年10月30日5時45分：外部からの不正なアクセスを検知しました。
• 直ちに調査を開始し、不正アクセスを受けた箇所の通信を遮断するなどの対策を実施しました。
• その後の調査で、お客様情報の一部が外部に漏えいした可能性を確認しました。
• 2026年10月31日：第1信を公表しました。警察への相談と、個人情報保護委員会および監督官庁への報告も行ったと説明しています。
• 2026年11月1日：会社を装った不審なメール・SMSへの注意喚起を公表しました。

私は第1信を読んで、検知から公表までが1日ほどだったことに少し驚きました。ただ、早く出た分、まだ分かっていないことも残っています。

約432万件は全件流出が確定した数字？

公式の表現は「漏えいした可能性がある」です。対象件数は約432万件とされています。

ここで気をつけたいのは、2つの点です。1つ目は、「件」は人数とは限らないことです。件数の内訳は公式には説明されていないため、人数とは分けて考えるのが安全です。2つ目は、可能性の段階だということです。実際に何件が外部に持ち出されたのかは、第1信の時点では確定した形で示されていません。

正直、私も最初は「432万」という大きな数字だけが目に入りました。ですが、公式の言葉は「可能性」です。この記事でも「流出した」とは書かず、「漏れた可能性がある」と書きます。

11月2日現在の公式発表と復旧状況

第1信には、被害の拡大を防ぎ調査を進めるため、ホームページを現在停止していると書かれています。再開については「安全性を再確認次第、再開をする予定」とされ、日付は示されていません。

私が11月2日に確認した範囲では、コーポレートサイトに出ていたのは第1信と11月1日の注意喚起でした。第2信は見つかりませんでした。旅行の予約サイトにも、私が試した時点では接続できませんでした。

親会社のKNT-CTホールディングスも、11月1日付でお詫びと報告のお知らせを出しています。再開の日や第2信の時期は、この記事では予想しません。

第1信と注意喚起を並べて整理してみた

2つの公式発表を並べて、数字と中身を整理してみました。

項目	第1信（10月31日）	注意喚起（11月1日）
主な内容	漏えいの可能性、対象情報、窓口	偽のメール・SMSへの注意
漏れた可能性のある項目	9項目	ー
含まれないと公表された項目	4項目	ー
対象件数	約432万件	ー

第1信は「何が起きたか」、11月1日は「これから何に気をつけるか」と、役割が分かれています。読み比べると、公式が一番心配しているのは、情報そのものより、その後に届く偽の連絡だと感じました。

自分は情報漏洩の対象？利用方法別に確認

対象になるかどうかは、「ネット会員に登録しているか」で大きく分かれます。ここでは利用方法ごとに、公式発表で言えることを整理します。

区分	今回の対象	公式発表から言えること
ネット会員	可能性あり	対象はインターネット予約システムの会員情報
電話・店頭のみ	影響なしと公表	ネット会員登録がない人の情報に影響なし
過去の利用者	要確認	ネット会員登録があれば可能性あり
退会済みの人	要確認	退会後の情報の扱いは公式に記載なし
緊急連絡先	可能性あり	対象項目に「緊急連絡先」を含む

インターネット会員に登録していた人

公式発表の対象は、「インターネット予約システムでインターネット会員として登録している情報」です。パソコンやスマホで会員登録をして、旅行の検索や申し込みをしたことがある人は、対象になる可能性があります。

登録したかどうかを思い出せないときは、次の順番で確かめてみてください。

1. メールの受信箱で「クラブツーリズム」と検索します。
2. 会員登録や申し込みの完了メールがないか探します。
3. 見つからなくても、記憶があいまいなら特設窓口に電話します。

見つけたメールの中のリンクは押さず、探すだけにしてください。偽メールの危険があるためです。

電話・店頭のみで予約した人

公式発表には、「当社インターネット会員に登録をされたことがないお客様の情報に影響はございません」と書かれています。電話や店頭だけで申し込み、ネット会員になったことがない人は、今回の対象に入らないということです。

ただし、電話で申し込んだあとに、ネットの会員登録もしている人は別です。「申し込みは電話だけ」でも、会員登録の有無は思い出しておきましょう。

昔利用した人・退会した人

昔の利用者や退会した人の情報が今回の件数に含まれるかどうかは、公式発表に書かれていません。私にも分かりませんし、推測で言い切ることもできません。

分かっているのは、ネット会員として登録していた情報が対象だということです。昔の登録で不安がある人は、特設窓口に直接聞くのが確実です。

家族の緊急連絡先に登録された人

漏れた可能性のある項目には、「緊急連絡先」が入っています。旅行の申し込みで、家族の名前や電話番号を書いた覚えがある人は、その家族も気にかけてください。

どの範囲までの情報なのかは、公式発表に詳しく書かれていません。そのため、あくまで可能性として、家族にも伝えておくのが安心です。

別の会社の例になりますが、対象かどうかの調べ方は、OZmall不正アクセスで44万人？自分が対象か確認する方法でも整理しています。確認の流れが近いので、あわせて読んでみてください。

漏洩した可能性のある情報と対象外の情報

何が漏れた可能性があり、何が含まれていないのか。ここを分けて知っておくと、必要以上に不安にならずにすみます。

漏れた可能性のある情報（9項目）	含まれないと公表（4項目）
氏名（漢字・カナ）	ログインパスワード
国籍	パスポート（旅券）情報
性別	クレジットカード情報
生年月日・年齢	金融機関の口座番号
住所	ー
電話番号	ー
メールアドレス	ー
会員ID	ー
緊急連絡先	ー

氏名・住所・電話番号・メールアドレスなど

9つの項目は、本人に連絡を取るための基本の情報です。名前と住所と電話番号とメールアドレスがそろうと、本人をよく知っているように見せかけた連絡がしやすくなります。

たとえば、フルネームで呼びかけるメールや、生年月日を知っているふうの電話です。これは起こり得る例として挙げているもので、実際に起きたと言っているわけではありません。名前を呼ばれても、安心材料にはなりません。

パスワード・カード情報・パスポートは対象外

公式発表では、ログインパスワード、パスポート情報、クレジットカード情報、金融機関の口座番号は含まれていないとされています。第1信の時点で、本件が原因と考えられる具体的な二次被害は確認されていないとも書かれています。

ただ、なぜ含まれていないのか、仕組みの詳しいことは公表されていません。この記事でも理由は推測しません。「含まれないと公表された」ことは大切な事実ですが、それだけで何もしなくていいという意味ではありません。

家族の緊急連絡先に注意したい理由

緊急連絡先は、旅先で何かあったときに、家族に連絡するために書いておくものです。会員本人ではなく、留守を守る家族の情報が入っている場合があります。

ここからは、想定されるリスクの話です。たとえば「旅行会社です。ご家族が旅先で倒れました」という電話で、お金を急がせる手口が考えられます。実際に確認された手口ではありませんが、緊急連絡先は家族が慌てやすい情報だけに、事前に知っておく価値があります。

会員本人は旅行会社の連絡に慣れていても、家族はそうとは限りません。親が会員で子どもが緊急連絡先、あるいはその逆もありえます。ネットで広がる偽の連絡の全体像は、【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策にまとめています。手口の型は旅行でもよく似ています。

サイト停止中、予約済みの旅行はどうなる？

ホームページが止まっている間、すでに予約した旅行がどうなるのかが一番気になるところです。ここでは、公式に書かれていることと、書かれていないことを分けてお伝えします。

予約した旅行が自動キャンセルされる？

第1信には、予約済みの旅行の扱いについての説明は書かれていません。サイトの停止が、旅行のキャンセルを意味するとも書かれていません。

一方で、予約した旅行がすべて予定どおりに行われると、この記事から言い切ることもできません。出発が近い人ほど、書類や連絡先で状況を自分で確かめておくと安心です。

出発日・集合時間・旅程を確認する方法

マイページに入れないときは、手元の情報から確認します。まず、次のものを机の上に出しておきましょう。

• 予約番号やコース番号
• 出発日と集合場所、集合時間
• 申し込んだ人の名前と電話番号
• 代金の支払い方法と、支払いの期日

確認の順番は次のとおりです。

1. 手元の確認書や旅程表、申込控えを探します。
2. 申し込み時に届いたメールがあれば、内容だけを読みます。リンクは押しません。
3. 書類に書かれている連絡先に、自分から電話をかけます。

第1信には、判断に迷うときは「店頭や電話窓口、公式サイトなどで事実を確認してください」と案内があります。電話番号は、検索で出てきた別のページではなく、手元の書類か公式サイトのものを使ってください。

代金支払い・キャンセル・変更の確認先

支払い方法やキャンセル、変更の扱いについて、停止中の特別な案内は、私が確認した範囲では見つかりませんでした。出ていないものを、こうだろうと決めつけるのはやめておきます。

支払いの期日が近い人は、書類にある連絡先に電話して、今の方法を確かめてください。メールやSMSのリンクから支払いをやり直す案内は、公式の注意喚起に照らしても危険です。キャンセル料や返金についても、公式に書かれていない内容は、自分で判断しないでください。

公式サイトはいつ復旧する？

復旧の日付は、公式発表には書かれていません。示されているのは、安全性を再確認次第、再開をする予定という言葉だけです。

再開したあとは、届いたメールのリンクではなく、ご自分で公式サイトを開き直す習慣をつけておくと安心です。

情報漏洩が心配な人が今すぐできる4つの対策

不安なときは、やることを絞ると動きやすくなります。公式の案内と、一般的な注意点から、4つにまとめました。

不審なメールやSMSを開かない

11月1日の公式の注意喚起には、会社や関係者を装った不審なメールやSMSの情報が寄せられていると書かれています。偽サイトへの誘導や、個人情報、パスワード、カード情報の入力を求める内容が含まれることがある、という説明です。

また、会社がメールやSMS、LINEを送り、そのリンク先でパスワードや認証情報、カード情報の入力を求めることはない、とも書かれています。「会員情報の復旧や確認」などの名目で送られるメールや、カード情報を求めるメールは詐欺です。

迷ったときの流れは、次のとおりです。

1. 本文のリンクを押さず、添付ファイルも開きません。
2. 書かれた番号には、折り返し電話をしません。
3. 公式サイトか、特設窓口の番号から、自分で確かめます。
4. 押してしまったら、すぐにパスワードを変え、カード会社にも相談します。

緊急連絡先に登録した家族にも知らせる

旅行の申し込みで家族を緊急連絡先に書いたなら、今回の件を伝えておきましょう。できれば、次の3つを一緒に決めておくと安心です。

• 旅行会社を名乗る電話で、お金の話が出たら、すぐに電話を切る
• 折り返しは、相手が言った番号ではなく、自分で調べた番号にかける
• 迷ったら、1人で決めずに家族に相談する

私なら、電話で「急いで」と言われた時点で、いったん切ります。詐欺のほとんどは、急がせることで考える時間を奪うからです。

パスワードの使い回しを見直す

ログインパスワードは今回の対象外とされています。ただし第1信では、同じパスワードを他のサービスでも使っている場合は、念のため変更を考えてほしい、と呼びかけています。サービスごとに違う、推測されにくいパスワードを設定すること、使えるなら多要素認証を設定することもお願いされています。

会員ID（今回の対象に入っています）とメールアドレスが知られても、パスワードが別なら、他のサービスへの不正ログインは防ぎやすくなります。具体的な手順は、タイムズカー情報漏洩で何をすればいい？でも整理しています。情報漏洩のあとにやることは、どの会社でも近いので、参考にしてください。

不審な請求や連絡に注意する

次の例は、あくまで想定される例です。実際に確認された手口ではありませんが、状況から考えて、紛らわしい連絡が来るかもしれません。

• 「旅行代金の再決済が必要です」というメールやSMS
• 「会員情報を復旧するため、確認してください」という案内
• 「返金のための手続きです」と、カード番号や口座番号を聞く連絡
• 添乗員や旅行会社を名乗って、家族に電話をかけてくる人

どれも、リンク先で情報を入力させたり、お金を急がせたりするのが特徴です。クレジットカードの明細も、しばらくは少し念入りに見ておきましょう。身に覚えのない請求は、すぐカード会社に連絡してください。

困ったときの一般的な相談先として、消費者ホットラインの「188」もあります。これはクラブツーリズムの窓口ではなく、全国共通の消費生活の相談窓口です。

クラブツーリズムの問い合わせ先と受付時間

問い合わせ先は、公式に出ているものだけをお伝えします。電話番号と時間は、第1信に書かれているとおりです。

お客様特設窓口（フリーダイヤル）：0120-335-255

• 受付時間：平日（月〜金曜日）9:30〜17:00
• 11月中は、土曜・日曜・祝日も同じ時間で受付

個人情報漏えいに関するお客様特設窓口

この窓口は、今回の件についての問い合わせ先です。次のようなことを相談できます。

• 自分が対象かどうかを知りたい
• ネット会員に登録したか、覚えていない
• 不審な連絡を受けた

電話の前に、お名前、住所、電話番号、登録したメールアドレスを手元に用意しておくと、話がスムーズです。確認に必要な情報は窓口によって違うので、案内に従ってください。

予約済みの旅行に関する問い合わせ

予約済みの旅行の内容は、特設窓口の対象かどうか、公式発表には書かれていません。旅行そのものの確認は、手元の書類に書かれた連絡先に電話をするのが基本です。

特設窓口は、混み合うことが考えられます。目的によって、電話先を使い分けるのが安心です。公式のお問い合わせページもあります。

対象者への個別連絡はいつ？

第1信には、情報が漏れた可能性のある人には「順次ご連絡」すると書かれています。ただ、連絡の手段や時期は書かれていません。

そのため、連絡が来ないことだけでは、対象外だと判断できません。気になる人は、連絡を待たずに特設窓口に聞いてみてください。

受付日を数えて計算してみた

特設窓口の受付時間は、9:30〜17:00です。1日の受付時間は、17−9.5＝7.5時間になります。

2026年11月はカレンダーでは30日あり、そのうち月〜金曜日は21日、土日は9日です（1、7、8、14、15、21、22、28、29日）。

• 平日だけの場合：21日×7.5時間＝157.5時間
• 11月中は土日祝も受付：30日×7.5時間＝225時間
• 差：225−157.5＝67.5時間

つまり、11月は通常より67.5時間、電話できる時間が増える計算です。平日の昼に仕事で電話できない人でも、土日に落ち着いて聞けます。私は、この「土日も出られる」ことを、仕事で忙しい家族に伝えておくのが親切だと思います。ただし12月以降の受付日は、第1信には書かれていません。

まとめ｜自分の登録状況を確認し、不審な連絡に注意

ここまでの内容を、3つにまとめます。

• ネット会員の情報約432万件に漏れた可能性があり、パスワードやカード情報は含まれないと公表されています。
• 予約済み旅行の扱いは公式に書かれていません。書類の連絡先に、自分から電話して確認します。
• 不審なメール・SMS・電話は、リンクを押さず、自分で確かめます。

まず、自分や家族がネット会員だったかを思い出してみてください。迷ったら、0120-335-255の特設窓口です。最新の情報は、公式の第1信と11月1日の注意喚起で確認できます。続報が出たら、この記事も更新します。

よくある質問

Q. クラブツーリズムを昔利用しただけでも対象ですか？

ネット会員に登録していた場合は、対象になる可能性があります。昔の利用者や退会した人の情報が含まれるかどうかは、公式には書かれていません。不安な人は特設窓口（0120-335-255）に聞いてください。

Q. 電話予約だけの人にも影響がありますか？

公式発表では、インターネット会員に登録したことがない人の情報には影響がないとされています。ただし、電話で申し込んだあとにネット会員登録もしている場合は、対象になる可能性があります。

Q. カード番号やパスワードは漏れていませんか？

公式発表では、ログインパスワード、クレジットカード情報、パスポート情報、金融機関の口座番号は含まれていないとされています。ただし、不審な連絡への注意は引き続き必要です。

Q. 家族の緊急連絡先にも影響しますか？

漏れた可能性のある項目に、緊急連絡先が含まれています。どの範囲までの情報かは公式に書かれていないため、登録した家族にも、念のため知らせておくと安心です。

Q. 旅行予約はキャンセルされますか？

第1信には、予約済みの旅行の扱いは書かれていません。サイトの停止がキャンセルを意味するとも書かれていません。ただし、旅行が予定どおり行われると決まったわけでもないので、書類の連絡先で確認してください。

Q. 情報漏洩の対象者には連絡が来ますか？

公式発表では、可能性のある人に順次連絡すると書かれています。連絡の時期や手段は書かれていないため、連絡がないことだけで対象外とは言えません。気になる人は窓口に聞いてください。

Q. 補償や見舞金はありますか？

私が確認した範囲では、補償や見舞金についての公式な案内は見つかりませんでした。「見舞金」や「返金」をうたう連絡は、詐欺の可能性もあるので注意してください。

Q. 公式サイトはいつ復旧しますか？

日付は公表されていません。第1信では、安全性を再確認次第、再開をする予定とされています。

Q. 会員登録したかどうか思い出せないときは？

受信箱で「クラブツーリズム」と検索して、登録や申し込みのメールを探してください。見つからなくても不安なら、特設窓口に聞くのが確実です。

Q. パスワードは変えたほうがいいですか？

ログインパスワードは対象外とされています。ただし、同じパスワードを他のサービスでも使っている場合は、念のため変更を考えてほしいと公式が呼びかけています。

おすすめアイテム

パスワード管理は1Password

名前や電話番号を知られたあとに気になるのは、同じパスワードを使い回しているほかのサービスだよね。1Passwordならサイトごとに長いパスワードを自動で作って覚えてくれるから、どこかで情報が漏れたときも、被害が広がる心配を減らしやすくなるよ。

ビサイユのトートバッグ

旅の支度が整ったら、あとは身軽に出かけたいよね。ビサイユのトートバッグは超軽量で撥水加工つき、スキミング防止ポケットも付いているから、貴重品を持ち歩く旅の日にも向いているよ。

軽量ショルダーBCS-140

旅先や街歩きでスマホやカードをさっと出したいときは、体の前で持てる斜めがけが楽ちんだよ。軽量ショルダーBCS-140は撥水・スキミング防止で収納も多めだから、旅の相棒にどうかな。