適用對象：在 Club Tourism 網路訂位系統中註冊為網路會員的人（為預訂旅行而建立過網路會員帳號的人）；被他人列為緊急聯絡人的人也可能涉及。本文依據公司的官方公告，不涉及攻擊方式。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
在 Club Tourism 網路訂位系統中註冊為網路會員的人（為預訂旅行而建立過網路會員帳號的人）；被他人列為緊急聯絡人的人也可能涉及。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取
- 數量
列為可能涉及的項目
- 姓名（漢字/假名）、國籍、性別、出生日期、年齡、地址、電話、電子郵件、會員 ID、緊急聯絡人
- 資料是否遭取走
- 尚未確認的事項
- 入侵如何發生及其起因的細節
- 資料是否確實遭取走（公告寫的是可能外洩）
- 個別通知何時送達受影響的人
另外2項
- 網站、會員專頁等服務何時恢復
- 是否發生任何濫用
- 現在要做的事查看步驟 ↓
- 了解如何判斷自己是否可能受影響
- 查證任何自稱來自公司的聯絡時，不要使用其中的連結或號碼
- 檢查您是否重複使用過密碼
另外2項
- 告知被您列為緊急聯絡人的人
- 只使用公告所列的聯絡方式
- 查證來源（出處）全部來源 ↓
- Club Tourism Co., Ltd.，〈因未經授權存取導致個人資料外洩之致歉與通知（第一報）〉（2026年10月31日；11月1日查看；日文）— club-tourism.co.jp
- 最後查證
- 截至2026年11月1日
續報計畫與查證紀錄
公司將其10月31日的公告稱為「第一報」，並表示其內容為目前已知的事實。公司稱將依序聯絡資料可能外洩的人，並在調查與相關機構的協助下持續調查。11月1日，我們查看了公告頁面與公司的旅遊網站，未發現第二報。旅遊網站顯示正在進行系統維護，會員專頁、信用卡付款以及網路申請文件的查看均無法使用。
會員該做什麼
了解如何判斷自己是否可能受影響
根據公告，範圍是在網路訂位系統中註冊為網路會員者的資料。從未註冊為網路會員的人不受影響。公司稱將依序聯絡資料可能外洩的人。
若您曾經註冊過網路會員帳號，請假定自己可能受到影響，並在等待公司聯絡期間做好準備。
查證任何自稱來自公司的聯絡時，不要使用其中的連結或號碼
姓名、地址、電話號碼、電子郵件地址與會員 ID 都是製作逼真假冒訊息的材料。若收到關於「旅行團款項退款」「旅行團變更或取消」「確認會員資料」或「致歉」的電話、郵件或簡訊，請勿使用其中的連結或電話號碼。請在您自行開啟的官方網站、門市或公告所列的聯絡方式確認。
公司表示，就本事件而言，絕不會以電話、電子郵件、簡訊或郵寄方式索取信用卡號、銀行帳戶資料、密碼（PIN）、ID 與密碼，或 My Number。請勿開啟可疑的網址，請勿開啟附件，也不要輸入個人資料或驗證資訊。
檢查您是否重複使用過密碼
公司表示，登入密碼不在其中。但仍請在其他服務使用與該公司服務相同密碼的人，作為預防措施考慮更換密碼。
- 改用與其他服務不同且不易猜到的密碼（如何檢查您的密碼是否已外洩）
- 在可以的地方開啟多重驗證
告知被您列為緊急聯絡人的人
緊急聯絡人是受影響項目之一，而公告沒有說明其包含什麼。若您登錄了家人，請提醒他們提防自稱來自該公司或旅行社的訊息（本站建議）。
只使用公告所列的聯絡方式
公司設有專用客服專線：免付費電話 0120-335-255，平日（週一至週五）9:30 至 17:00 受理，11月份週六、週日與假日也在相同時間受理。對於自稱來自該公司的可疑訊息，以及您認為與本事件有關的損害或異常情況，都可以透過該專線聯絡。
1. 自稱來自 Club Tourism 的電話 / 郵件 / 簡訊
姓名、地址、會員 ID 都正確 → 不要就此下結論
↓
2. 不用其中的連結與號碼；在官方網站、門市或透過公告中的聯絡方式確認
↓
3-A 官方方面沒有相關資訊
索取卡號、密碼（PIN）、密碼 → 不要照做
3-B 官方方面顯示相同的通知
依官方指示操作
事件經過（來自 Club Tourism）
本節依據公司2026年10月31日的公告〈因未經授權存取導致個人資料外洩之致歉與通知（第一報）〉，以及其旅遊網站上的訊息（11月1日查看）。
2026年10月30日 5:45
偵測到來自外部的未經授權存取。開始調查；切斷了受影響部分的通訊，並採取了必要的安全措施10月30日
調查確認其持有的部分客戶資料可能已外洩（日期取自公告）10月31日
發布第一報。公司表示已洽詢警方，並已向個人資料保護委員會及主管機關報告11月1日
旅遊網站顯示正在進行系統維護，會員專頁、信用卡付款以及網路申請文件的查看均無法使用（本站查看）
- 受影響的資料
- 在網路訂位系統中註冊為網路會員者的姓名（漢字與假名）、國籍、性別、出生日期與年齡、地址、電話號碼、電子郵件地址、會員 ID 與緊急聯絡人。約 432 萬筆
- 不在其中
- 登入密碼、護照資料、信用卡資料、銀行帳號。從未註冊為網路會員的人不受影響
- 公司的因應
- 隔離了受影響的伺服器，並切斷了來源方的通訊。查明了入侵路徑與方式並進行了矯正作業，包括修復問題、確認範圍以及排查類似事件。為防止災害擴大並進行調查，網站已停止，確認安全後將恢復
- 二次災害
- 目前尚未確認有可歸因於本事件的具體二次災害
- 後續步驟
- 依序聯絡資料可能外洩的人。已洽詢警方；已通知個人資料保護委員會及主管機關。在調查與相關機構的協助下持續調查
關於該公司的控股公司 KNT-CT Holdings Co., Ltd.，我們於11月1日查看了其2026年 IR 新聞列表，未發現關於本事件的揭露（最新一則是10月9日的月度銷售報告）。公告頁面連結到控股公司的網站。
已知與未知
以下為截至2026年11月1日的狀態。隨著更新出現，我們將改寫此表。
| 項目 | 公司的說法 | 狀態 |
|---|---|---|
| 未經授權存取 | 2026年10月30日 5:45 偵測到；來自外部、針對部分伺服器的未經授權存取 | 已確認（公司） |
| 姓名（漢字/假名）、國籍、性別、出生日期、年齡、地址、電話、電子郵件、會員 ID、緊急聯絡人 | 網路訂位系統中的網路會員資料可能已外洩；約 432 萬筆 | 可能（公司） |
| 登入密碼 | 不在其中 | 不在其中（公司） |
| 護照資料 | 不在其中 | 不在其中（公司） |
| 信用卡資料 | 不在其中（旅遊網站已停止卡片付款） | 不在其中（公司） |
| 銀行帳號 | 不在其中 | 不在其中（公司） |
| 非網路會員的人 | 不受影響 | 不在其中（公司） |
| 數量 | 約 432 萬；公告寫的是「筆數」而非人數 | 已確認（公司，第一報） |
| 起因與路徑 | 已查明並修復路徑與方式；未給出具體細節 | 調查中 |
| 資料是否遭取走 | 寫的是「可能外洩」；未說已確認遭取走 | 可能（公司） |
| 濫用 / 二次災害 | 目前尚未確認有具體二次災害 | 未確認（公司） |
| 與受影響者聯絡 | 將依序聯絡資料可能外洩的人 | 調查中（時間未公布） |
| 主管機關 | 公司表示已洽詢警方，並已向個人資料保護委員會及主管機關報告。我們未發現有關單位的聲明 | 未說明（有關單位） |
| 控股公司的揭露 | KNT-CT Holdings 的 IR 新聞中沒有相關條目（11月1日查看） | 未說明 |
如何理解：「可能外洩」與「432 萬筆」
公司寫的是資料「可能已外洩」；並未說已確認資料遭取走。本站沿用公司的措辭。另外，432 萬是筆數而非會員數，公告也沒有說明其計算方式。無論哪種情況，最穩妥的做法都是按資料已被他人看到來做準備（本站建議）。
姓名、地址、電話與緊急聯絡人資料可被用來做什麼
以下是此類組合通常可能導致的情況。公司並未表示本事件中發生了其中任何一項。
- 姓名 + 電話號碼 + 電子郵件地址：成為冒充旅行社、令人信服的電話、郵件與簡訊的目標，尤其是冒充旅行團款項退款或變更的訊息
- 會員 ID + 姓名：成為冒充會員資料或身分確認的聯絡的材料。會員 ID 正確並不能證明訊息是真的
- 出生日期 + 地址：成為身分確認藉口或郵寄假通知的材料
- 緊急聯絡人：成為聯絡登錄的家人而非旅客本人，並編造旅客出事了的說法的材料
公司表示護照與卡片資料不在其中。儘管如此，凡是要求您提供護照或卡號的訊息，仍應視為很可能是假冒。
營運方應檢查什麼
由於入侵的細節尚未公布，我們只列出從已揭露內容可以推出的事項。
- 保存多少會員資料、保存多久：此次涉及約 432 萬筆。請決定註冊後不再使用服務的會員的資料保存多久
- 緊急聯絡人等第三方的資料：保存顧客以外之人資料的欄位，一旦外洩會影響到這些人。僅在需要時保存，並建立檢視機制
- 限制外洩造成的損害：公司表示密碼、護照資料、卡片資料與帳號不在其中。把敏感項目與訂位系統的會員資料分開保存，可以縮小損害
- 網站停止期間的替代聯絡方式：旅遊網站停止期間，無法查看文件與使用卡片付款。請確認已有預訂的顧客能得知如何以電話聯絡您
資料來源（公開紀錄）
本文的事實依據下列公開資訊。我們沒有臆測入侵是如何發生的，或資料是否確實遭取走。
- Club Tourism Co., Ltd.，〈因未經授權存取導致個人資料外洩之致歉與通知（第一報）〉（2026年10月31日；11月1日查看；日文）— club-tourism.co.jp
- Club Tourism 旅遊網站，系統維護公告（11月1日查看；日文）— club-t.com
- KNT-CT Holdings Co., Ltd.，2026年 IR 新聞（11月1日查看；未發現關於本事件的揭露；日文）— kntcthd.co.jp
更新紀錄
2026-11-01：首版，依據公司10月31日的公告（第一報；11月1日查看，未發現第二報）撰寫。同時查看了旅遊網站的維護訊息，以及控股公司的 IR 新聞中沒有相關揭露。
延伸閱讀
- 同樣的訂位系統模式：JAL、ANA 等公司訂位系統供應商遭未經授權存取
- 會員 ID 資料外洩：H2O ID 個人資料外洩事件
- 詐騙訊息：什麼是網路釣魚？
- 保護您的帳號：如何選擇多重驗證 / 如何選擇密碼管理工具
- 其他2026年事件：2026年資料外洩與網路攻擊事件一覽（日本及全球）