株式会社エイチ・アイ・エスがタイ子会社のファイルサーバーに不正アクセス被害、最大627名分の個人情報が流出した可能性

株式会社エイチ・アイ・エスは2026年10月7日、タイ現地法人 H.I.S. TOURS CO., LTD. のファイルサーバーに対して第三者からの不正アクセスが発生し、顧客の個人情報が流出した可能性があることを公表しました。

公表によると、2025年12月11日にタイ法人のファイルサーバーで不正アクセス検知ソフトがアラートを発出し、不審なアクセスを確認しました。直ちに該当サーバーをネットワークから切断し、アクセス制限を行う処置を実施したとしています。その後の調査により、データの一部が不正に引き出された可能性があることが判明しました。同年12月29日に個人情報保護委員会等へ報告し、2026年2月24日には当該サーバー内にパスポート情報が含まれていることが判明したため、サーバー内の全ファイルの確認を進めていました。ファイルの確認が終了したことを受け、今回の公表に至ったとしています。

流出した可能性があるのは、2017年、2019年～2020 年、2024年～2025年の期間にエイチ・アイ・エスを利用してタイへ渡航した顧客最大627名分のパスポート情報（ローマ字氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限）およびアレルギー情報です。なお、電話番号、住所、メールアドレス、クレジットカード情報等は含まれていないとしています。

同社は対象となる顧客へ順次個別に連絡を行うとともに、Webサイトで公表し注意を呼びかけています。今後は海外におけるセキュリティ強化や本社によるシステムモニタリング体制の厳格化を進め、再発防止に取り組む方針を示しています。