クラブツーリズム株式会社は10月31日、同社サーバへの不正アクセスについて発表した。
これは同社サーバの一部に外部から不正アクセスがあり、同社が保有する顧客情報の一部が外部流出した可能性を確認したというもの。
同社では10月30日午前5時45分に外部からの不正なアクセスを検知したため、調査を開始し、不正アクセスのあった箇所の通信遮断と必要なセキュリティ対策を実施したが、その後の調査で、同社が保有する顧客情報の一部について、外部に漏えいした可能性を確認している。
漏えいした可能性があるのは、同社インターネット予約システムでインターネット会員として登録のあった約432万件の顧客情報（氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先）。
同社では対象の顧客に順次、連絡を行う。
同社では、不正アクセスのあったサーバを隔離し、攻撃元からの通信を遮断する対策を実施するとともに、侵入経路および手段を特定し、問題点の修正、影響範囲および同様の事象の点検等の是正対応を実施している。また同社では、本件の被害拡大防止と調査のために、同社のホームページを現在停止している。
同社では調査機関や関係機関の協力を受けながら調査を継続し、被害拡大の防止と再発防止に向けて鋭意対応するとのこと。
