HISでタイに行ったことがある方は、
パスポート情報が流出したというニュースが気になりますよね。
自分が対象なのかどうか、不安になると思います。
結論から言うと、10月7日にHISが発表した内容では、
タイの子会社のサーバーから、
最大627人分のパスポート情報が流出した可能性があります。
対象は、2017年・2019〜2020年・2024〜2025年に
HISを利用してタイへ出発したお客様です。
電話番号や住所、クレジットカード情報は含まれないとされています。
この記事では、発表された内容と、
落ち着いて取れる対策を整理しました。
分かっていないことは、そのままお伝えします。
- 流出した可能性があるのは、タイの子会社のファイルサーバー上の情報です
- 最大627人分で、対象は2017年・2019〜2020年・2024〜2025年のタイ出発のお客様です
- 電話番号・住所・メールアドレス・クレジットカード情報は含まれません
- 現時点で、情報が悪用された事実は確認されていません
- 不審なメールやSMSへの注意など、今からできる対策が分かります
HIS子会社の情報流出、発表内容を整理
結論：タイ子会社のサーバーに不正アクセスがありました
HISは10月7日、子会社のファイルサーバーへの不正アクセスを公表しました。
場所は、タイにある現地法人のサーバーです。
最大627人分のパスポート情報が流出した可能性があります。
「流出した」と断定されているわけではなく、「可能性がある」とされています。
この違いは、状況を考えるうえで大切ですね。
発表では、調査の結果としてこの人数が示されました。
発覚から公表までの経緯
報道によると、不正アクセスがあったのは2025年11月です。
それから、次のような流れで調査が進みました。
- 2025年11月：タイ現地法人のファイルサーバーが不正アクセスを受ける
- 12月11日：不正アクセスの検知ソフトがアラートを出し、サーバーをネットワークから遮断
- 12月29日：日本で取得した個人情報が含まれていることを確認
- 2026年2月24日：最大627人分のパスポート情報が含まれると判明
- 10月7日：HISが公表
サーバーには、会計の記録など個人情報と関係のないデータが大量に混ざっていたそうです。
ファイルの形式や保存状態もさまざまで、手作業での確認が必要でした。
そのため、人数の特定までに時間がかかったと説明されています。
流出した可能性のある情報と、含まれない情報
流出した可能性があるとされる項目は、次のとおりです。
- パスポートのアルファベットの氏名
- 署名欄の名前
- 性別
- 生年月日
- パスポート番号
- 有効期限
- アレルギー情報
一方で、次の情報は含まれていないと発表されています。
電話番号、住所、メールアドレス、クレジットカード情報です。
連絡先やカード情報が含まれないことは、一つの安心材料ですね。
含まれていないとされるもの：電話番号・住所・メールアドレス・クレジットカード情報
あなたは対象？渡航時期と連絡について
対象は2017年・2019〜2020年・2024〜2025年のタイ出発
対象になるのは、HISを利用してタイへ出発したお客様です。
そのうち、次の時期に出発した方が当てはまります。
- 2017年
- 2019年〜2020年
- 2024年〜2025年
それ以外の年にタイへ行った方や、
他の国へ行った方は、今回の発表の対象には入っていません。
ただし、対象の最終的な確認は、HISの案内に従ってください。
連絡先が分かる方には個別に連絡される予定
HISは、連絡先が分かったお客様へ、個別に連絡するとしています。
まずは、HISからの正式な連絡を待つことが基本です。
自分から調べようとして、怪しいページに入力しないように気をつけましょう。
対象かどうか不安なときは、HISの公式サイトのお知らせを確認してください。
発表資料は、HISの公式サイトで公開されています。
電話番号などの窓口は、必ず公式サイトで確認してください。
悪用の事実は、現時点で確認されていません
現時点で、情報が悪用された事実は確認されていないとされています。
悪用された場合には、HISが適切な措置を講じると表明しています。
とはいえ、油断せずに過ごしたいところです。
今からできる対策と、旅行前の備え
不審なメール・SMS・電話に注意する
今回の情報には、メールアドレスや電話番号は含まれないとされています。
それでも、HISを名乗る連絡には注意が必要です。
流出のニュースに便乗した、フィッシングも起こりやすいからです。
- メールやSMSのリンクは、すぐに開かない
- パスポート番号などを、入力させるページに注意する
- 不安なときは、公式サイトのお知らせから確認する
- 心当たりのない連絡は、返信せずに無視する
パスポート番号の扱いと、再発行について
パスポート番号だけで、すぐに被害が出るとは限りません。
ただ、氏名・生年月日・番号がそろうと、
悪用されるおそれがあると一般に指摘されています。
パスポートを作り直す必要があるかどうかは、今回確認できませんでした。
判断は、HISや外務省の公式な案内に従ってください。
自己判断で、慌てて手続きを進めなくて大丈夫ですよ。
再発行が必要かどうかの案内は、確認できませんでした。
HISからの連絡と、外務省・パスポートセンターの案内を確認してください。
次の旅行で、貴重品を守る工夫
ここからは、今回の流出とは別の話で、旅行中の自衛策です。
パスポートは、旅行中の持ち歩き方でも盗難のリスクが変わります。
普段から、身につけ方を見直しておくと安心です。
パスポートとカードをまとめて持つなら、スキミング防止機能つきのケースが便利です。
なお、サーバーからの情報流出は防げません。あくまで、持ち歩き時の盗難対策です。
＼ 旅の持ち物をスッキリ ／
街歩きのときは、貴重品をまとめて身につけられるポーチも役に立ちます。
服の内側に入れられるタイプなら、人混みでも安心です。
＼ 貴重品を身近に守る ／
書類の整理でも、個人情報の扱いには気をつけたいですね。
宛名や番号が入った紙を捨てるときは、文字を隠してから処分しましょう。
個人情報を隠すスタンプなら、郵便物や書類の宛名を手軽に消せます。
旅行の予約書類を処分するときにも、使いやすいです。
＼ 書類の処分に ／
まとめ：発表内容を確認し、公式の続報を待ちましょう
HISは10月7日、タイ子会社のサーバーから、
最大627人分のパスポート情報が流出した可能性を公表しました。
対象は、2017年・2019〜2020年・2024〜2025年のタイ出発のお客様です。
電話番号や住所、クレジットカード情報は含まれないとされています。
現時点で、悪用された事実は確認されていません。
気をつけたいのは、便乗した不審な連絡です。
対象かどうか、パスポートの扱いをどうするかは、
HISや外務省の公式な案内で確認してください。
不安になりすぎず、一つずつ確認していきましょう。
