クラブツーリズム、約432万件の個人情報流出の恐れ。緊急連絡先も対象

旅行会社のクラブツーリズムで、約432万件の個人情報が流出した恐れがあることが分かった。CNET Japanが報じた。見出しによると、流出の恐れがある情報には緊急連絡先も含まれている。

今回確認できたのは見出しとURLの範囲である。流出の原因が不正アクセスなのか、設定の誤りや内部の要因なのか、いつ発覚したのか、緊急連絡先以外にどのような項目が含まれるのか、悪用の被害が確認されているのかは、材料からは分からない。

背景として、旅行会社は予約のために氏名や住所、電話番号、生年月日など多くの個人情報を扱う。ツアーの参加者については、旅行中の事故などに備えて家族などの緊急連絡先を預かることが多い。今回の件で注意すべきなのは、緊急連絡先として登録された人は、自分で旅行会社に情報を渡したわけではない点である。本人が流出に気付きにくく、なりすましの連絡などに使われるおそれもある。

意味合いとしては、企業が保有する個人情報の範囲が、取引の相手だけでなく第三者にまで及んでいることを改めて示す事例といえる。件数の大きさから、原因の解明や再発防止策の説明が求められる。