トップ ＞ 経済

HISタイ法人に不正アクセス、最大627人分の旅券情報流出か

内容

何が起きたのか

HISは10月7日、タイで事業を行う現地法人のサーバーに保存されていたデータが、2025年11月に不正アクセスを受けていたと発表しました。日本で取得した個人情報の一部も含まれており、最大627人分のパスポート情報などが外部に流出した可能性があるとしています。

対象は、2017年、2019〜2020年、2024〜2025年のいずれかにHISを通じてタイへ出発した利用者です。流出の可能性がある項目は、パスポートに記載されたローマ字の氏名、署名欄の名前、性別、生年月日、旅券番号、有効期限に加え、アレルギーの情報です。電話番号や住所、メールアドレス、クレジットカード情報は含まれていないと説明しています。

なぜ起きたのか

どのような手口で侵入されたのか、セキュリティ対策にどのような問題があったのかは、現時点で明らかになっていません。

公表まで時間がかかった理由

2025年12月11日、サーバーに入れていた不正アクセス検知ソフトが警告を出したため、サーバーをネットワークから切り離し、外部からの接続を制限しました。外部の専門家を交えた調査で、データの一部が不正に持ち出された可能性があると分かりました。

同月29日には日本で取得した個人情報が含まれていることを確認し、2026年2月24日に最大627人分のパスポート情報が含まれていると判明しました。その後、保存されていたファイルをすべて確認する方針に切り替えました。ただ、サーバーには会計関係など個人情報とは無関係のデータが大量にあり、ファイルの形式や保存状態もばらばらだったため、自動で検索・処理することができませんでした。手作業も交えて一件ずつ照合する必要があり、調査が長引いたと説明しています。

被害と今後の対応

流出した情報が実際に悪用されたという被害が出ているかどうかは、現時点で明らかになっていません。HISは、連絡先が分かる利用者には順に個別に連絡するとしています。連絡先を特定できない人にも知らせるため、自社サイトでも公表しました。情報が悪用されるなどした場合には適切な措置をとるとしていますが、具体的な補償の内容は明らかになっていません。

注目ポイント

パスポート番号や生年月日といった本人確認に使われる情報に加え、アレルギーという健康に関わる情報まで含まれていた点に関心が集まっています。不正アクセスの発生から公表までに約1年近くかかったことも、多くの人が気にしている点です。同じ日には損害保険会社や食品会社の子会社などでも不正アクセスが相次いで報じられており、身分証の情報が流出した場合の悪用のされ方を取り上げる報道も出ています。

参考記事

• HISで子会社が不正アクセス受けパスポート情報流出か 最大627人分 茨城県警などではHP閲覧できない状況続くTBS NEWS DIG　2026年10月7日 16:46
• HIS子会社からパスポート情報流出か、最大627人 不正アクセス公表日本経済新聞　2026年10月7日 17:36
• HIS子会社からパスポート情報流出か、最大627人分 昨年の不正アクセスを公表　2026年10月7日 19:24
• HISでパスポート情報流出か、タイへの渡航客で最大627人...損保ジャパン・ニッスイ子会社でも不正アクセス読売新聞　2026年10月8日 05:00

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。