エイチ・アイ・エス（HIS）は2026年10月7日、タイ現地法人 H.I.S. TOURS CO., LTD. のファイルサーバが第三者による不正アクセスを受け、個人情報が流出した可能性があると公表しました。対象は最大627名のパスポート情報とアレルギー情報で、2017年、2019年〜2020年、2024年〜2025年にHISを利用してタイへ出発した人が対象です。電話番号、住所、メールアドレス、クレジットカード情報は含まれていません。
不正アクセスの検知は2025年12月で、公表まで約10か月かかりました。HISは、サーバ内のファイルを一つひとつ確認する作業に時間を要したと説明しています。この記事では、HISの公式発表をもとに、経緯、流出した可能性のある情報、対象となる旅行、問い合わせ先を整理します。
経緯：2025年12月に検知、全ファイルの確認を終えて公表
| 日付 | 内容 |
|---|---|
| 2025年12月11日 | タイ法人のファイルサーバにインストールされている不正アクセス検知ソフトがアラートを発出。該当サーバをネットワークから切断し、外部からのアクセスを制限 |
| （調査） | 外部の専門家を含めた社内調査で、不審なアクセスによりファイルサーバのデータの一部が不正に引き出された可能性があると判明 |
| 2025年12月29日 | サーバ内に日本で取得した個人情報の一部が含まれていることを確認し、個人情報保護委員会と、認定個人情報保護団体の日本情報経済社会推進協会（JIPDEC）へ報告 |
| 2026年2月24日 | 外部専門家の調査で、最大627名のパスポート情報が含まれていることが判明。サーバに保存されているすべてのファイルの確認を決定 |
| 2026年10月7日 | すべてのファイルの確認が完了し、ホームページで公表。同日19時30分に対象となる旅行の条件を追記 |
公表まで時間がかかった理由
HISによると、サーバ内には会計上の記録など、個人情報とは関係のないデータが大量に混ざっていました。ファイル形式やデータの保存状態もさまざまで、機械的な処理や検索ができなかったといいます。情報の正確性を期すため、手作業を含めて一つひとつのデータを精査・照合する必要があり、対象データの特定と連絡先の抽出に相当の時間を要したとしています。
流出した可能性のある情報：パスポート情報とアレルギー情報
流出した可能性があるのは、最大627名のパスポート情報と、アレルギー情報です。パスポート情報の内訳は次のとおりです。
- アルファベットの氏名
- 署名欄の名前
- 性別
- 生年月日
- パスポート番号
- 有効期限
電話番号、住所、メールアドレス、クレジットカード情報などは含まれていないとしています。
対象となる人：2017年、2019年〜2020年、2024年〜2025年にタイへ出発した旅行者
10月7日19時30分の追記で、対象となる旅行の条件が示されました。
| 区分 | 対象となる人 |
|---|---|
| 個人旅行 | 2024年11月に日本を出発し、バンコクのプルマンホテルに宿泊して、チェンマイ・コムローイ祭りに参加した人 |
| 団体旅行 | 2017年、2019年〜2020年、2024年〜2025年の期間にタイへ出発した人 |
HISの対応：個別連絡と海外拠点のセキュリティ強化
HISは、連絡先を特定できた人には順次個別に連絡するとしています。連絡先の特定が難しい人にも広く事実を知らせ、注意を呼びかけるため、ホームページで公表したと説明しています。
対象者の個人情報が悪用されるなどの事象が起きた場合は、HISが適切な措置をとるとしています。再発防止策として、海外拠点のセキュリティを一層強化し、本社によるシステムのモニタリング体制を厳格化する方針です。
対象期間にタイへ渡航した人がとるべき対応
HISからの個別連絡を確認する
HISは、連絡先を特定できた対象者へ順次個別に連絡するとしています。公表文には、利用者への具体的なお願いは書かれていません。
心当たりがあれば特設窓口に問い合わせる（筆者の見解）
公式発表には記載がありませんが、筆者としては、上の条件に当てはまる旅行に参加した人は、HISを名乗るメールや電話のリンク・番号ではなく、下記の特設窓口に直接問い合わせて、対象かどうかを確かめることをすすめます。
問い合わせ先
- 株式会社エイチ・アイ・エス お客様特設窓口
- 電話番号：0120-945-146（平日11:00〜18:00、土日祝を除く）
- メールアドレス：support-desk@his-world.com
まとめ
- HISのタイ現地法人のファイルサーバが不正アクセスを受け、データの一部が不正に引き出された可能性がある
- 流出した可能性があるのは、最大627名のパスポート情報（アルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限）とアレルギー情報
- 電話番号、住所、メールアドレス、クレジットカード情報は含まれていない
- 対象は2017年、2019年〜2020年、2024年〜2025年にHISを利用してタイへ出発した人（個人旅行は、2024年11月に出発し、バンコクのプルマンホテルに宿泊してコムローイ祭りに参加した人）
- 検知は2025年12月11日。全ファイルの確認に時間がかかり、公表は2026年10月7日になった
連絡先を特定できた対象者には、HISから順次個別に連絡があります。最新情報はHISの公式発表で確認してください。
出典：エイチ・アイ・エス「子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年10月7日、同日19時30分追記）
元記事URL：https://www.his.co.jp/assets/20261007.pdf
コメント