HISタイ子会社に不正アクセス 最大627人分のパスポート情報流出か
今回の事案は2025年12月11日、タイ現地法人H.I.S. TOURSのファイルサーバーで不正アクセス検知ソフトがアラートを出したことから判明した。会社側はサーバーをネットワークから切り離して外部アクセスを制限し、外部専門家を交えて調査を開始している。
パスポート番号やアレルギー情報が対象
流出した可能性があるのは、2017年、2019～2020年、2024～2025年にHISを利用してタイへ出発した顧客の一部。パスポート記載のアルファベット氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限に加え、アレルギー情報が含まれる。一方、電話番号、住所、メールアドレス、クレジットカード情報は対象に含まれていないとしている。
検知から公表まで約10カ月
HISは2025年12月29日に日本で取得した個人情報がサーバー内に含まれることを確認し、個人情報保護委員会とJIPDECへ報告。2026年2月24日までに最大627人分のパスポート情報を含むファイルがあることを確認した。公表まで時間を要した理由について、会計記録など個人情報と無関係な大量のデータが混在し、機械的な処理が難しかったため、手作業を含む精査と照合が必要だったと説明している。
同社は連絡先を特定できた対象者へ順次連絡し、海外拠点のセキュリティ強化や本社によるシステム監視の厳格化を進める方針。パスポート番号やアレルギー情報のように変更が難しい、またはセンシティブな情報が対象に含まれるため、対象者への継続的な案内と再発防止策の実効性が焦点となる。
みんなの反応
40件全40件を表示しています
反応を2〜3件選ぶと、原文を並べて比べられます（0/3件）。
パスポート番号まで漏れる可能性があるのは怖い。
クレジットカード情報が含まれていないのはまだ救いだ。
旅行会社はパスポート情報を扱うのでセキュリティをより厳格にしてほしい。
昔の旅行データが今も残っていることに驚いた。
海外子会社まで含めた管理が必要だと思う。
検知から公表までかなり時間がかかっている。
パスポートは簡単に番号を変えられないので不安が大きい。
アレルギー情報まで含まれるのはセンシティブだ。
対象者にはできるだけ早く個別連絡してほしい。
不正アクセスを検知できた点は重要だが、その後の調査期間も気になる。
海外旅行ではどうしてもパスポート情報を渡す必要がある。
保存期間が長いデータほど漏えい時の影響が広がる。
海外拠点のセキュリティ基準も本社と揃えるべきだ。
旅行後の個人情報をいつまで保存するのか明確にしてほしい。
何年も前の利用者が対象になるのは予想しにくい。
パスポート情報が悪用されないか心配だ。
個人情報保護委員会への報告後、公表までの経緯を詳しく知りたい。
ファイルサーバーに大量のデータを残す運用自体を見直した方がいい。
アクセス制御だけでなく保存データの暗号化も重要だと思う。
海外法人を狙う攻撃は今後も増えそう。
対象が627人でも情報の重要度は高い。
電話番号や住所が含まれないから安全という話ではない。
旅券番号と生年月日の組み合わせはかなり気になる。
旅行会社に限らず古い個人情報の削除基準が必要だ。
利用者側では防ぎようがない種類の漏えいだ。
パスポートの再発行が必要になるのか案内がほしい。
海外旅行の予約では情報を預けざるを得ないのが難しい。
本社から海外拠点を監視する仕組みを強化してほしい。
不正アクセスの侵入経路も今後公表してほしい。
どのデータが実際に持ち出されたか確定してほしい。
アレルギー情報は健康に関わる情報なので扱いが重い。
過去の旅行客まで対象なのはデータ保持の問題を考えさせられる。
被害者への連絡方法を悪用したフィッシングにも注意が必要そう。
HISを装った偽メールが出てこないか心配だ。
こういう発表の後は便乗詐欺にも警戒したい。
パスポート情報を扱う企業は多要素認証を徹底してほしい。
海外拠点を含めたインシデント対応訓練も必要だと思う。
情報漏えいが相次いでいて企業側の対策強化が追いついていない印象だ。
データを必要以上に長く持たないことも防御になる。
対象者が自分で確認できる窓口を用意してほしい。
一致する反応はありません。
あなたはどう思う？
コメントは投稿後すぐに公開されます。個人情報や不適切な内容は投稿しないでください。
コメント
まだコメントはありません。