株式会社エイチ・アイ・エスのタイ現地法人のファイルサーバへの不正アクセスで、旅行者最大627名のパスポート情報が流出した可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月7日、株式会社エイチ・アイ・エスはタイの現地法人のファイルサーバが2025年12月に不正アクセスを受け、データの一部が引き出された可能性があると公表しました。タイへ出発した客最大627名のパスポート情報（氏名・生年月日・旅券番号など）とアレルギー情報が含まれていたとしています。

自分は対象か

2017年・2019年〜2020年・2024年〜2025年にエイチ・アイ・エスを利用してタイへ出発した団体旅行の客と、2024年11月にバンコクのプルマンホテルに宿泊しチェンマイ・コムローイ祭りに参加した個人旅行の客（最大627名）

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• 電話番号
• 住所
• メールアドレス
• クレジットカード情報

原因

不正アクセス

企業の対応

• 該当サーバをネットワークから切断し、外部からのアクセスを制限
• 個人情報保護委員会とJIPDECへ報告
• 連絡先が特定できた客へ順次個別に連絡
• 海外拠点のセキュリティ強化と本社によるモニタリングの厳格化

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社エイチ・アイ・エス「子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月7日・確認日 2026年10月8日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。