旅行【HIS】不正アクセス被害で顧客1,846名の個人情報流出の可能性

旅行事業を展開する「株式会社エイチ・アイ・エス」において、外部からの不正アクセスがあり第三者に情報窃取された可能性が判明した。

概要

不正アクセスが発覚したのは2021年10月25日、エイチ・アイ・エス社のベトナム現地法人において。
ベトナム法人社内のサーバーにてセキュリティが作動し、ウイルスを検知。
調査の結果、第三者にサーバー内のデータが不正に窃取された可能性が確認されている。

被害範囲

被害対象とみられているのは、2016年8月14日から2020年2月22日までの期間、ベトナムへのエイチ・アイ・エス社サービスを利用した顧客1,846名の個人情報。
氏名、性別、生年月日、パスポート情報などが含まれていた可能性があるとのこと。

対応

被害のあったベトナム法人社内のサーバーをネットワークから遮断。
日本法人との遠隔での情報収集およびセキュリティ強化などの対応が進められている。