HISのタイ現地法人に不正アクセス、最大627人分のパスポート情報が流出か——発覚から公表まで10か月

2026年10月7日、旅行会社のエイチ・アイ・エス（HIS）が、タイ現地法人のファイルサーバーへの不正アクセスで、最大627人分のパスポート情報が流出した可能性があると発表しました。不正アクセスを検知したのは2025年12月で、公表まで約10か月かかっています。HISでタイへ旅行した方が確認しておきたいことを整理します。

対象は限られた期間の旅行者ですが、パスポートの情報は、メールアドレスやパスワードのように簡単には変えられません。何が起きたのかと、対象かもしれない方が今日からできることを順に解説します。

何が起きたのか

パスポートの情報が流出すると何が困るのか

パスポートは、海外だけでなく国内でも本人確認の書類として使われます。氏名・生年月日・パスポート番号・有効期限がそろうと、本人になりすますための材料になるおそれがあります。HISも、悪用などが起きた場合は適切な措置を講じるとしています。

また、旅行先や時期まで分かる情報なので、「HISです」「旅行の件で」と名乗る連絡が本物らしく見えやすいのも注意点です。今回の流出には電話番号やメールアドレスは含まれていませんが、別のところで流出した連絡先と組み合わされる可能性もあります。

対象かもしれない方が今やること

1. 連絡が来たら、公式の窓口で確かめる

HISは、対象の方へ順次個別に連絡しています。その連絡を装った偽物が届く可能性もあるため、メールやSMSのリンクを開かず、HISの公式サイトに載っている窓口で確認してください。公式発表に記載されたお客様特設窓口は0120-945-146（平日11時〜18時）です。

2. 旅行・パスポートに関する不審な連絡に注意する

「パスポートの再登録が必要です」「返金の手続きをしてください」などの連絡で、カード番号や口座、パスポートの画像を求められたら、詐欺を疑ってください。

3. 身に覚えのない契約や申し込みの連絡に気をつける

本人確認書類の情報が流出したときの備えは、運転免許証の画像が流出した「タイムズカー」の流出の記事で詳しく解説しています。身に覚えのない契約や審査の連絡があったら、すぐにその会社へ問い合わせてください。自分の情報がどこから漏れたかを整理したいときは「個人情報が漏れたかも」と思ったときの確認手順も参考になります。

顧客の情報を預かる会社が学べること

今回、2017年に出発した方の情報まで対象になりました。さらに、ファイルが整理されていなかったために、何が流出したのかを特定するだけで約10か月かかっています。

• 何年分を残すか決める。使い終わった顧客情報を持ち続けると、流出したときの被害が大きくなります
• どこに何があるかを把握する。海外拠点や部署ごとのサーバーに置かれたファイルも含めて、個人情報の置き場所を一覧にしておくと、いざというときの調査が早くなります。社内の情報の整理は中小企業のIT資産管理、Excelで始める最小構成や社内のファイル共有、「全員閲覧可」になっていませんかも参考にしてください

まとめ：変えられない情報だからこそ、連絡の真偽に注意

• HISのタイ現地法人から、最大627人分のパスポート情報とアレルギー情報が流出した可能性。検知から公表まで約10か月
• 対象は、2017年・2019〜2020年・2024〜2025年にHISでタイへ出発した方など
• HISや旅行に関する連絡は、リンクを開かずに公式の窓口で確認する

「この連絡、本当にHISから？」と迷ったら、BULLCOM Securityにご相談ください。届いたメールやSMSのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。

参考：エイチ・アイ・エス「子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年10月7日）、トラベルボイス（2026年10月7日）