新規構築中サーバに攻撃、個人情報流出か - クラブツーリズム

KNT-CTホールディングスの子会社で旅行サービス大手のクラブツーリズムは、サイバー攻撃を受け、顧客の個人情報が流出したおそれがあることを明らかにした。

同社によれば、10月30日19時過ぎ、業務を委託しているシステム会社より一部サーバが侵害を受けたとの報告を受けたもの。被害を受けたのは、あらたに構築を進めていたサービス提供前のサーバだったという。

同社では対象となるサーバを隔離し、被害状況を確認したところ、特定期間の同社海外ツアーに申し込んだツアー参加者のローマ字氏名、性別、年齢、生年月日、航空券予約番号、旅券番号など約4000件が外部に流出した可能性があることが判明した。影響範囲について詳しく調べている。

問題の発覚を受けて、同社は警察へ相談するとともに個人情報保護委員会へ報告。対象となる顧客に対してはメールや書面で連絡を取っている。

被害が発生したサーバは、構築中のサーバに限られ、稼働中である同社ウェブサイトへの影響については否定した。

（Security NEXT - 2024/11/11 ）ツイート