[東京 ７日 ロイター] - 旅行大手エイチ・アイ・エスは７日、タイ法人のサーバーが第三者による不正アクセスを受け、最大６２７人分のパスポート情報が流出した可能性があると発表した。対象は２０１７年、１９年─２０年、２４年─２５年に同社のサービスを利用してタイに出発した顧客。パスポートの番号や有効期限といった情報が流出した可能性があるが、電話番号やクレジットカード情報は含まれていない。

不正アクセスを検知したのは２５年１２月１１日で、速やかに該当サーバーをネットワークから切断し、外部からのアクセスを制限した。同年１２月２９日には、日本で取得した個人情報の一部がサーバー内に含まれることを確認し、個人情報保護団体などに報告。２６年２月２４日には、外部専門家の調査でパスポート情報が含まれることが判明し、保存されている全ファイルを精査することを決定した。

公表に時間を要した理由については、サーバー内に個人情報と無関係のデータも大量に保存され、ファイル形式や保存状態が多岐にわたるため、手作業を含めて精査・照合の作業が必要だったと説明している。

Reuters Copyright (C) 2026 トムソンロイター・ジャパン（株） 記事の無断転用を禁じます。