HISタイ旅行の情報漏えい、自分は対象？ 最大627人の旅券情報と相談先

HISのタイ現地法人への不正アクセスで、最大627人分のパスポート情報とアレルギー情報が流出した可能性があります。対象はHISでタイへ出発した一部の旅行者です。タイ旅行の利用者全員、HISの会員全員という発表ではありません。

公表は2026年10月7日ですが、不正アクセスの検知は2025年12月11日です。10月に新たな攻撃が起きたという案内ではありません。以下は2026年11月4日に確認した公式PDF（10月7日19:30追記を含む）に基づきます。

対象の旅行を、個人旅行と団体旅行で確認する

個人旅行は、2024年11月に日本を出発し、バンコクのプルマンホテルに宿泊して、チェンマイ・コムローイ祭りに参加した人です。ホテル名や出発月まで条件があるため、2024年のタイ個人旅行全般を対象とはしていません。

団体旅行は、2017年、2019〜2020年、2024〜2025年の期間にタイへ出発した人としています。自分の利用記録に当てはまり、通知や対象の詳細が分からない場合は、HISの特設窓口へ相談してください。

旅券番号や生年月日、アレルギー情報が対象

流出した可能性があるのは、パスポートのアルファベット表記の氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限と、アレルギー情報です。最大627人という数は、流出可能性のある対象人数であり、627人全員の情報取得が確定したとの表現ではありません。

一方、電話番号、住所、メールアドレス、クレジットカード情報などは含まれていないと明記されています。旅行に必要な情報を現地法人が保管していた事案で、ログインパスワードの流出やHIS全サービスの停止を公表したものではありません。

連絡先が分かる人へ個別通知。届かない場合の相談先

HISは、連絡先が特定できた対象者へ順次個別連絡するとしています。連絡先の特定が難しい人にも知らせるためWebで公表したという説明なので、通知が届かないことだけで対象外とは判断できません。

特設窓口は0120-945-146（平日11:00〜18:00、土日祝日を除く）、メールは support-desk@his-world.com です。対象旅行に当てはまるか、通知の内容や疑わしい事象を確認したい場合に、公式窓口の案内と照合してください。

個人情報が悪用される等の事象が発生した場合は、同社が適切な措置を講じるとしています。一律の補償額や、対象者全員に旅券を再発行する手続きは、この発表には記載されていません。

検知から公表までに何があったのか

H.I.S. TOURS CO., LTD.が2025年12月11日に不正アクセス検知ソフトの警告を受け、サーバーをネットワークから切断しました。同月29日に日本で取得した個人情報を含むことを確認し、個人情報保護委員会とJIPDECへ報告したとしています。

2026年2月24日に外部専門家の調査で最大627人のパスポート情報の保存が分かり、全ファイルを確認しました。会社は、会計記録等と混在した多様な形式のデータを、手作業も含めて照合したため、対象と連絡先の特定に時間を要したと説明しています。公表時には全ファイルの確認が完了したとしています。

確認履歴：2026年11月4日、HIS公式のお詫びとお知らせと公式ニュース一覧を確認。対象旅行の条件はPDF2ページ目の同日19:30追記まで含めています。

カバー：HIS公式発表PDF（2026年10月7日）を抜粋・拡大し、見出しを追加。本文図も同PDFの抜粋。