旅行
このタグの記事 7 件
クラブツーリズムの不正アクセスと個人情報漏えいのおそれ（対象約432万件）：氏名・住所・電話番号・緊急連絡先などが対象の会員がやること
クラブツーリズム株式会社は2026年10月31日、10月30日5時45分に外部からの不正なアクセスを検知し、同社のインターネット予約システムでインターネット会員として登録されている情報が外部に流出した可能性があると公表した（第1信）。対象の情報は、氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先で、対象件数は約432万件。ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれないとしている。インターネット会員に登録したことがない人の情報には影響がなく、現時点で本件に起因する具体的な二次被害は確認されていないとしている。同社はサーバを隔離して侵入経路を特定し修正したとして、被害拡大の防止と調査のためホームページを停止中で、警察への相談と個人情報保護委員会・監督官庁への報告をおこなったとしている。当サイトの結論：同社を名乗る電話・メール・SMSは、リンクや番号を使わず、公式サイトや店頭、発表の窓口で確かめる。
楽天トラベルへの不正アクセス（最大約260万件）：海外ホテル予約の氏名・連絡先と一部のカード情報、利用者がやること
楽天グループ株式会社は2026年10月26日、旅行予約サービス「楽天トラベル」の海外ホテル予約サイトのうち子会社Rakuten Travel Xchangeが管理・運営する一部のページと、同社が運営する多言語予約サイトへの、社外の第三者による不正アクセスを確認したと公表した。海外ホテル予約ページ（事象①）は9月10日に異常を検知し、9月16日に改修を完了。不正アクセスの対象となった情報は、ログインした最大約260万件の氏名・メールアドレス・電話番号・社内用の識別番号と、予約した最大約4万件の氏名・連絡先・居住国・予約情報・同伴者の氏名など、そのうち最大約3万6千件の支払情報（カードの発行者識別番号と下4桁、名義、有効期限、国際ブランド区分）。カード番号の全桁・セキュリティコード・パスワード・身分証明書情報・住所は含まれないとしている（予約者の項目の注記）。多言語予約サイト（事象②）は10月20日に検知し10月21日に改修を完了、ログインした最大約86万件のメールアドレスと社内用の識別番号、管理画面で入力された最大約4万件の宿泊施設従業員のアカウント名・メールアドレスが対象。原因・対象期間・補償は公表されていない。当サイトの結論：カード番号の再入力や支払いを求める連絡は、予約内容やカード下4桁が正しくても本物の証拠にならない。メールやSMSのリンクは使わず、楽天トラベルのアプリかブックマークから予約を確かめる。
skyticket（アドベンチャー）への不正アクセス（約1,464万件）：パスワードや返金先の口座情報、一部の利用者のカード情報が流出、利用者が今日やること
株式会社アドベンチャーは2026年10月9日、同社が運営する比較予約サイト「skyticket」で、それぞれ経路の異なる3件の不正アクセスがあったと発表した。1件目は管理機能の不正な操作を起点に、他のサーバーとクラウド上のデータへ不正にアクセスされたもので、約1,464万件の氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・住所・振込時の依頼人名義が流出し、このうち約413万件はハッシュ化した会員パスワードを含む。2件目は業務管理システムの脆弱性の悪用で、返金先の口座情報などを含む17,780件（重複を含み、ほかに件数を調査中のものがある）が流出した、または流出したおそれがある。3件目はバスの予約完了ページがログインなしで表示できる状態になっていたもので、約12,000件の予約情報が閲覧された、または閲覧されたおそれがある。同社は当初、カード番号は流出した情報に含まれないとしていたが、10月16日の第2報でこれを訂正し、2017年2月〜2018年6月に「skyticketプレミアム」の会費の支払いにクレジットカードを登録・利用した最大6,140名のカード番号・名義人名・有効期限（一部は番号のみ、セキュリティコードは含まない）が、1件目の不正アクセスで流出したと発表した。会員特典の福利厚生サービスの会員ID・氏名・パスワードも流出した。パスポートの画像は流出しておらず、10月9日の発表時点で確認された二次被害は会員1名のアカウントへの不正ログインのみとしている（第2報は、流出したカード情報の不正利用の有無に触れていない）。当サイトの結論：会員は公式サイトかアプリからパスワードを変え、同じパスワードを使っていた他のサービスも変える。対象期間にskyticketプレミアムの会費の支払いにカードを登録・利用した人は、10月以降のカードの利用明細を確かめる。返金・補償・予約変更を名目にした連絡には応じず、口座の暗証番号や認証コードは誰にも伝えない。
手間いらず TEMAIRAZU不正アクセス（2026）｜宿泊客と施設の対処
手間いらず株式会社は2026年9月28日、宿泊予約を一元管理するシステム「TEMAIRAZUシリーズ」への不正アクセスを確認したと公表した。9月21日深夜ごろから、利用施設の予約者にWhatsAppなどのメッセージアプリ、メール、SMSで、予約情報を知っているとみられる不審なメッセージが届き、事前チェックインや予約の維持などを理由に、クレジットカード情報の入力や支払いを求めて外部サイトへ誘導していた。同社は10月7日の第二報で、第三者に閲覧・取得された可能性のある情報を、宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金と公表した。クレジットカード情報と宿泊予約サイトのログイン情報は保持していない。10月9日の適時開示では、これらを含む宿泊予約情報の対象者数を最大で約445万人とし、外部のセキュリティ専門機関に調査・分析を委託したと公表した。利用施設のお知らせによれば、原因は過去に提供していたインストール型サービスの機能の一部にあったセキュリティ上の問題で、9月26日に対策を完了した。当サイトの結論：予約サイトで予約した人も対象になり得る。ホテルを名乗るメッセージがカード情報の再入力や支払いを求めてきたら、内容が正しくても応じず、予約サイトの公式アプリか、宿の公式サイトに載っている電話番号で確かめる。
Booking.comの予約情報への不正アクセス：宿を装う詐欺メッセージの見分け方
Booking.comは2026年4月、許可のない第三者が一部の宿泊者の予約情報にアクセスできた可能性があるとして、対象の予約の暗証番号（PIN）を更新し、宿泊者にメールで通知した。通知や報道によれば、対象は氏名、メールアドレス、電話番号、予約の詳細、宿泊施設とのやりとりなどで、広報担当者は金融情報へのアクセスはなかったとしている。影響の件数や原因は公表されていない。当サイトの結論：宿名・日付・料金が合っていても本物の証拠にならない。判断の基準は、公式アプリで自分で開いた予約確認書の支払いポリシーと一致するかどうか。カード情報の再入力、リンク先での支払い、ポリシーにない振込を求められたら応じない。
英マンチェスター空港グループの情報漏えい（約870万人）：駐車場・ラウンジの予約情報が漏れたときの詐欺対策
英国のManchester Airports Group（MAG）は2026年8月27日付の声明で、2026年8月に権限のない第三者によるサイバーセキュリティ事案があり、マンチェスター、ロンドン・スタンステッド、イーストミッドランズの3空港での駐車場・ラウンジ・Fast Track（保安検査の優先レーン）の予約と、空港内Wi-Fiの登録に関わる顧客データが取得されたと公表した。対象はメールアドレス、電話番号、車両登録番号（ナンバー）、郵便番号。MAGも侵入されたシステムも銀行やカードの情報は保持していないとしている。MAGは、通知を受けた人のデータは公開された状態になったと説明している。報道によれば、影響を受けたのは約870万人（MAGの広報担当者の説明）。空港の運用システムは関係せず、運航への影響はない。連絡先にナンバーや郵便番号が組み合わされると、偽の連絡が本物らしくなるおそれがある。ナンバーや予約に触れた『返金』『予約に問題』『駐車違反』の連絡でも、リンクは開かず、自分で空港の公式サイトの予約管理を開けばよい。本物の変更・取り消しはそこで無料でできるとMAGは案内している。
イタリアの鉄道Trenitaliaの情報漏えい：遅延の払い戻しを装う詐欺への備え
イタリアの鉄道会社Trenitaliaは、身元不明の外部の者によるサイバーセキュリティ事案で、乗車券（titoli di viaggio）に結びつく一部の個人情報に不正アクセスがあったとして、GDPR第34条にもとづく通知を顧客に送った。他社と共同でデータを管理している乗車券についての追加の通知は、これを「2026年6月26日にTrenitaliaが通知したのと同じ事案」としている。対象になり得るのは、氏名・生年月日・出生地、メールアドレス・電話番号、区間・日時・乗車券番号などの旅程、ロイヤルティカードの番号、勤務先、身分証の記載事項など。カンパニア州の共通乗車券（UnicoCampania）の通知では、納税者番号（codice fiscale）と性別も挙げられている。アカウントのログイン情報、パスワード、カード番号などの支払い情報は含まれないとしている。同社はイタリアのデータ保護機関（Garante）とCSIRT Italiaに通知し、ローマ検察に告訴した。当サイトの結論：漏れたのは、いつ、どこへ、どの列車で行くかという旅程の情報で、「列車が遅れたので払い戻します」という偽の連絡を本物らしく見せるのに使える。本物の遅延の補償は、自分で公式サイトやアプリから申請するか、地域線のデジタル乗車券なら購入時のカードに自動で戻る。SMSのリンクからカード番号を入れる払い戻しは存在しないと覚えておけば、SMSの文面が本物らしいかどうかを見極める必要はない。