Club Tourism dit que les données d’environ 4,32 millions de membres en ligne pourraient avoir fuité

Club Tourism est une grande agence de voyages japonaise connue pour ses forfaits et ses voyages de groupe. Le 31 octobre 2026, elle a dit qu’une personne s’était introduite dans une partie de ses serveurs et que des renseignements sur les membres de son système de réservation en ligne pourraient avoir fuité, soit environ 4,32 millions de dossiers. Si vous êtes inscrit comme membre en ligne de Club Tourism, voici ce qu’elle a dit jusqu’ici.

Ce qui s’est passé

Selon le premier avis (en japonais) de Club Tourism, l’entreprise a détecté un accès externe non autorisé à 5 h 45, heure du Japon, le 30 octobre, a coupé les communications vers la partie touchée de ses systèmes et a lancé une enquête. Elle a ensuite constaté que certains renseignements de clients pourraient avoir fuité.

Les renseignements qui pourraient avoir fuité appartiennent aux personnes inscrites comme membres Internet de son système de réservation en ligne :

• le nom (en kanji et en katakana)
• la nationalité et le sexe
• la date de naissance et l’âge
• l’adresse postale et le numéro de téléphone
• l’adresse courriel
• le numéro de membre
• les coordonnées de la personne à joindre en cas d’urgence

Club Tourism dit que les mots de passe de connexion, les renseignements de passeport, les données de carte de crédit et les numéros de compte bancaire n’en font pas partie, et que les personnes qui ne se sont jamais inscrites comme membres Internet ne sont pas touchées. Elle dit n’avoir constaté pour l’instant aucun préjudice précis causé par l’incident.

L’entreprise dit avoir isolé le serveur, bloqué la connexion de l’attaquant, déterminé comment il était entré et corrigé le problème. Elle a mis son site Web hors ligne le temps de vérifier qu’il est sûr. Elle a consulté la police, a fait un rapport à la Commission de protection des renseignements personnels du Japon et à son autorité de surveillance, et dit qu’elle communiquera avec les clients touchés au fur et à mesure. Sa société mère, KNT-CT Holdings, a publié ses propres excuses (en japonais) le 1er novembre.

Ce que ça signifie pour vous

Votre adresse, votre date de naissance et votre numéro de téléphone, réunis, permettent beaucoup plus facilement à quelqu’un de se faire passer pour Club Tourism, un hôtel ou un voyagiste. Le champ du contact d’urgence compte aussi : il peut contenir les coordonnées d’un proche, qui pourrait lui aussi recevoir des appels ou des messages frauduleux utilisant votre nom.

Ce que vous pouvez faire

1. Méfiez-vous des appels, courriels, textos et lettres qui prétendent venir de Club Tourism. L’entreprise dit qu’elle ne demandera jamais, en lien avec cet incident, de numéros de carte, de coordonnées bancaires, de NIP, d’identifiants et de mots de passe ni de numéro My Number. En cas de doute, vérifiez en succursale, par téléphone ou sur son site officiel.
2. Prévenez votre contact d’urgence, pour qu’un message au sujet de vous ou de votre voyage ne le prenne pas au dépourvu.
3. Changez tout mot de passe réutilisé. Les mots de passe ne sont pas en cause, mais Club Tourism suggère de changer le vôtre partout où vous utilisiez le même, et d’activer la connexion à deux facteurs quand c’est possible.
4. Utilisez la ligne de l’entreprise si vous remarquez quelque chose d’anormal. Sa ligne spéciale est le 0120-335-255 (en semaine de 9 h 30 à 17 h, heure du Japon, et aussi les fins de semaine et jours fériés en novembre).
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque site de voyage sa propre adresse, pour qu’une fuite sur l’un ne mène pas les fraudeurs directement à votre boîte principale. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Club Tourism, 不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信） (en japonais), 31 octobre 2026
• KNT-CT Holdings, グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ (en japonais), 1er novembre 2026
• NHK, クラブツーリズム 不正アクセスで約432万件の個人情報漏えいか (en japonais), 31 octobre 2026