旅行会社のHISが、パスポート情報が流出したおそれがあると発表しました。ところが、話題になったのは流出そのものより、「発覚から公表まで、なぜこんなに時間がかかったのか」という点でした。
何が起きて、何が問題視されているのか。この記事だけで流れがわかるように、時系列で整理します。
ざっくり言うと
- HISのタイの現地法人のサーバーが不正アクセスを受け、最大627人分のパスポート情報が流出したおそれ
- 対象は、2017年、2019〜20年、2024〜25年にHISでタイへ出発した人
- 発覚は2025年12月。公表は2026年10月7日。約10カ月かかった
- 「隠していたのでは」「ほかの流出騒ぎに紛れさせたのでは」と批判が出た。HISは、調べるのに時間がかかったと説明し、意図的な調整は否定している
時系列で整理
2025年11月:タイの現地法人「H.I.S. TOURS CO., LTD.」のファイルサーバーが、不正アクセスを受ける。
2025年12月11日:不正アクセスを見つけるソフトが警告を出す。サーバーをネットワークから切りはなし、外からのアクセスを止めた。これが発覚の日。
2025年12月29日:サーバーに、日本で集めた個人情報の一部が入っていたことを確認。個人情報保護委員会などに報告した。
2026年2月24日:外部の専門家の調べで、最大627人分のパスポート情報が入っていたとわかる。
2026年10月7日:HISが公表。
流出したおそれのある情報
- パスポートの氏名(ローマ字)と、署名らんの名前
- 性別、生年月日
- パスポート番号、有効期限
- アレルギーの情報
電話番号、住所、メールアドレス、クレジットカードの情報は含まれていない、としています。
なぜ「物議」になった?
問題視されたのは、主に2つです。
1. 公表まで約10カ月かかったこと。2月に人数がわかった時点でも、公表はされませんでした。「概要と注意だけでも、先に出せたのでは」という指摘があります。
2. 公表のタイミング。同じ時期に、ほかの会社や役所でも情報流出の発表が続いていました。そのため、SNSでは「ほかの騒ぎに紛れさせたのでは」という声が広がり、1万いいねを超える投稿も出ました。
HISの説明
- サーバーには、会計の記録など、個人情報と関係のないデータが大量にまざっていた
- ファイルの形式や保存の状態もばらばらで、機械で検索できなかった
- 手作業もまじえて1件ずつ照らし合わせたため、対象の人と連絡先を特定するのに時間がかかった
報道によると、HISは「ほかの事案に紛れさせる目的で、公表の時期を意図的に調整した事実は一切ない」と否定しています。
対象かもしれない人は
- 連絡先がわかった人には、HISから順に個別の連絡がある
- 連絡先がわからない人に向けて、HISのサイトでも案内している
- 専用の問い合わせ窓口:0120-945-146(平日11時〜18時)
HISは、情報が悪用された場合は適切に対応するとしています。再発防止として、海外拠点のセキュリティ強化と、本社による監視の強化をあげています。
まとめ
- HISのタイ現地法人で、最大627人分のパスポート情報が流出したおそれ
- 発覚は2025年12月、公表は2026年10月。時間がかかったことに批判が集まった
- HISは「調査に時間がかかった」と説明し、意図的な時期の調整は否定
出典
- ITmedia NEWS「HIS子会社からパスポート情報流出か、最大627人分」(2026年10月7日)
- coki「HIS、タイ現地法人への不正アクセスで627名のパスポート情報流出か」
- 女性自身(ライブドアニュース経由、2026年10月10日)
(この記事は2026年10月12日時点の情報です。)
コメント