HISタイ現地法人で情報流出のおそれ｜最大627人の旅券情報と相談先

対象となるタイ旅行に参加した方へ、HISが10月7日に公表した最大627人への影響と、旅券・アレルギー情報の範囲、特設窓口を説明します。

HISタイ現地法人で起きた不正アクセス

エイチ・アイ・エスは10月7日、タイ現地法人のファイルサーバーへの不正アクセスで、最大627人の旅券情報等が流出した可能性があると公表しました。2025年12月に検知して切り離し、全ファイルを確認したうえで対象者への個別連絡と公表を行っています。

ファイルサーバーへの第三者の不正アクセスです。具体的な侵入経路は発表に記載されていません。

最大627人の旅券の氏名・署名・性別・生年月日・番号・有効期限、およびアレルギー情報が対象です。電話・住所・メール・カード情報は含まれません。対象は特定の2024年11月出発の個人旅行者と、2017年、2019〜2020年、2024〜2025年のタイ団体旅行者です。

ファイルサーバーを切り離して調査しました。異なる形式の業務データが大量に混在し、手作業を含む照合で対象者特定に時間を要したと説明しています。旅行サービスの停止は発表に記載されていません。

ネットワーク切断と外部アクセス制限、外部専門家を含む調査、全ファイルの確認を実施しました。個人情報保護委員会とJIPDECへ報告し、特定できた対象者に個別連絡しました。

海外拠点のセキュリティと、本社によるシステム監視体制を強化する方針です。

2024年11月に日本を出発しバンコクのプルマンホテルに宿泊してコムローイ祭りへ参加した個人旅行者や、対象期間のタイ団体旅行者は案内を確認してください。特設窓口は0120-945-146（平日11〜18時）、support-desk@his-world.comです。

自社の点検では、海外拠点で保管する旅券・健康情報の保存場所と期間を把握しているかを確認します。

自社の点検では、侵害時に個人情報を検索・特定できる形でファイルを管理しているかを確認します。

自社の点検では、海外拠点と本社で検知・報告・本人連絡の担当を決めているかを確認します。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

どの旅行者が対象ですか？

特定の2024年11月出発の個人旅行者と、2017年、2019〜2020年、2024〜2025年のタイ団体旅行者です。個人旅行はバンコクのプルマンホテルに宿泊してコムローイ祭りに参加した方が対象です。

どの情報が含まれますか？

最大627人の旅券の氏名・署名・性別・生年月日・番号・有効期限と、アレルギー情報です。10月7日の発表は流出の可能性として説明しています。

確認先はどこですか？

特設窓口0120-945-146（平日11〜18時）またはsupport-desk@his-world.comで確認できます。

2026年10月7日19時30分追記の公式発表に基づき、対象情報・対応・問い合わせ先を確認しました。