株式会社エイチ・アイ・エス

エイチ・アイ・エスは、タイ現地法人のファイルサーバーが不正アクセスを受け、最大627名のパスポート情報（ローマ字の氏名、署名欄の名前、性別、生年月日、旅券番号、有効期限）とアレルギー情報が流出した可能性があると公表しました。2025年12月11日に検知ソフトの警告で気づいてサーバーを切り離し、12月29日に個人情報保護委員会とJIPDECに報告、2026年2月24日に旅券情報を見つけて全ファイルを確認していました。電話番号、住所、メールアドレス、カード情報は含まれません。

対象は2017年、2019〜2020年、2024〜2025年にタイへ出発した団体旅行の客と、2024年11月にバンコクのホテルに泊まってチェンマイの祭りに参加した個人旅行の客で、同日夜に追記しています。

サーバーに会計記録など無関係のデータが大量に混ざり、手作業で確かめたため時間がかかったと説明しました。連絡先が分かった人には個別に連絡し、海外拠点のセキュリティと本社による監視を強めるとしています。