HISの情報流出、対象は誰？タイ旅行者627人の旅券番号など、パスポートは？【対象チェッカー付き】

旅行大手のエイチ・アイ・エス（HIS）は10月7日、タイの現地法人のファイルサーバーが不正アクセスを受け、最大627人分のパスポート情報が外部に持ち出された可能性があると発表しました。

「自分は対象？」「パスポートは作り直すべき？」と不安な人向けに、対象になる条件をチェッカーで確認できるようにし、いまやっておきたいことを整理しました。

HISの情報流出、何が起きた？

HISの発表によると、被害を受けたのはタイの現地法人「H.I.S. TOURS CO., LTD.」のネットワークです。2025年12月に不正アクセスを検知し、サーバーをネットワークから切り離しましたが、その後の調査でデータの一部が持ち出された可能性があることがわかりました。

なぜ公表まで10か月もかかった？

HISは、サーバー内に会計記録など個人情報と関係のないデータが大量に混在し、ファイル形式もさまざまだったため、機械的に検索できず、手作業で1件ずつ確認する必要があったと説明しています。

対象者と漏れた可能性のある情報

自分は対象？かんたんチェッカー

HISの発表で示された条件に当てはまるかを確認できます。当てはまっても、実際に情報が含まれていたかは人によって異なります。

対象だった場合にやること

1. HISからの連絡と公式窓口を確認

HISはお客様特設窓口を設けています。電話は0120-945-146（平日11時〜18時、土日祝を除く）、メールは support-desk@his-world.com です。届いたメールやSMSのリンクから問い合わせるのではなく、HISの公式サイトに載っている窓口を自分で調べて連絡すると安全です。

2. 「HISをかたる連絡」に注意

情報流出のニュースのあとは、「補償の手続き」「パスポートの再登録」などと装った詐欺メールが出回りやすくなります。パスポート番号や暗証番号、カード番号をメールのリンク先で入力しないようにしましょう。

3. パスポートは作り直すべき？

HISの発表には、パスポートの再発行を求める記載はありません。不安な場合は、各都道府県のパスポート窓口や外務省の案内で、紛失・盗難ではない場合の切り替え（残存期間がある場合の切替申請）の条件や手数料を確認したうえで判断してください。

相次ぐ企業の情報流出

2026年は、旅行・小売・金融など幅広い業種で不正アクセスによる情報流出の発表が続いています。今回のように、海外の子会社や現地法人がきっかけになるケースもあります。被害が判明したときに慌てないよう、「公式窓口に自分から確認する」「リンクから個人情報を入力しない」という基本を家族で共有しておくと安心です。

よくある質問