旅行大手のエイチ・アイ・エス（HIS）は10月7日、タイの現地法人が管理するファイルサーバーが第三者から不正アクセスを受け、顧客最大627人分のパスポート情報が流出した恐れがあると発表した。

HISによると、昨年12月、タイ法人のファイルサーバーへの不正アクセスの可能性を検知。その後の調査で、サーバー内のデータの一部が不正に持ち出されたことが判明した。

流出した可能性があるのは、2017年、2019〜20年、2024〜25年にHISを利用してタイへ渡航した顧客の一部。アルファベット表記の氏名や署名欄の名前、性別、生年月日、パスポート番号、有効期限などが含まれているという。

一方、HISは、今回の対象データには電話番号や住所、メールアドレス、クレジットカード情報は含まれていないとしている。

同社は対象者を特定した場合、順次、個別に連絡するとしている。問い合わせ窓口を設置し、引き続き原因や影響範囲などの調査を進める。

企業などへのサイバー攻撃を巡っては、個人情報が大量に流出する事案が相次いでおり、今回もパスポート番号など本人確認に関わる情報が含まれることから、利用者への影響が懸念される。