HIS сообщила о возможной утечке паспортных данных до 627 клиентов после взлома тайской дочерней компании
Коротко
Компания HIS 7 октября объявила, что паспортные данные до 627 клиентов могли утечь в результате несанкционированного доступа к файловому серверу ее тайской дочерней компании H.I.S. TOURS. По словам компании, доступ был обнаружен в декабре 2025 года, а объем затронутых паспортных данных установлен в феврале 2026 года, однако до сих пор HIS не сообщала об инциденте, сославшись на большой объем и разнородные форматы данных на сервере. Как заявила HIS, фактов неправомерного использования утекших сведений не выявлено.
Читать полностью 2 мин чтения
Компания HIS 7 октября объявила, что паспортные данные до 627 человек могли утечь после того, как третья сторона получила несанкционированный доступ к файловому серверу ее тайской дочерней компании H.I.S. TOURS CO., LTD. По словам компании, взлом был обнаружен в декабре 2025 года, и данные могли быть неправомерно извлечены с сервера. [ 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 10 , 11 ]
По данным HIS, среди сведений, которые могли утечь, — имена латиницей, имена в поле для подписи в паспорте, пол, даты рождения, номера паспортов, сроки их действия и сведения об аллергиях. «Асахи симбун» со ссылкой на HIS сообщила, что частично утекли и изображения паспортов; их количество компания не раскрыла. HIS заявила, что номера телефонов, адреса, адреса электронной почты и данные кредитных карт в утечку не попали. [ 2 , 5 , 8 , 9 , 10 ]
По словам компании, затронуты клиенты, вылетавшие из Японии в Таиланд по турам HIS в 2017, 2019–2020 и 2024–2025 годах. HIS сообщила, что на 7 октября фактов неправомерного использования утекших сведений не выявлено. [ 2 , 5 , 8 , 9 , 10 , 11 ]
ITmedia описало ход расследования: 11 декабря 2025 года система обнаружения на файловом сервере подала сигнал, после чего сервер отключили от сети; 29 декабря 2025 года HIS подтвердила, что на сервере хранились некоторые персональные данные, полученные в Японии; 24 февраля 2026 года внешние эксперты установили наличие паспортных данных до 627 человек, после чего HIS решила проверить каждый файл на сервере. HIS объяснила длительность расследования большими объемами бухгалтерских записей и других не связанных с персональными сведениями данных, хранившихся в различных форматах, которые приходилось проверять вручную. [ 2 ]
«Ниси-Ниппон симбун» и Nippon TV News сообщили, что HIS знала о возможной утечке с конца февраля 2026 года, но не объявляла о ней около семи с половиной месяцев, и привели объяснение компании о том, что проверка и сверка разнородных данных заняли время. ITmedia и другие издания датировали несанкционированный доступ декабрем 2025 года, при этом ITmedia также писало, что несанкционированный доступ к серверу был получен в ноябре 2025 года. Техническая причина взлома в документах не указана. [ 2 , 5 , 9 ]
HIS сообщила, что свяжется с клиентами, чьи данные удастся установить индивидуально, и опубликовала информацию об инциденте на своем сайте, чтобы оповестить тех, чьи контактные данные установить сложно. Компания заявила, что примет надлежащие меры в случае неправомерного использования персональных данных. [ 2 ]
Почему это важно
Инцидент затрагивает клиентов, бронировавших туры HIS в Таиланд в течение нескольких разных лет, а разрыв примерно в семь с половиной месяцев между тем, как HIS узнала о возможной утечке, и ее объявлением, вероятно, привлечет внимание к тому, как туристические компании обращаются с паспортными данными клиентов. Номера паспортов, имена и даты рождения относятся к идентификационным данным, которые могут использоваться для выдачи себя за другое лицо или мошенничества, хотя HIS заявляет, что фактов неправомерного использования не выявлено.
Ключевые факты
- HIS 7 октября сообщила, что паспортные данные до 627 человек могли утечь в результате несанкционированного доступа к файловому серверу ее тайской дочерней компании H.I.S. TOURS. [ 2 , 3 , 5 , 6 , 8 , 9 , 10 ]
- Данные могут включать имена латиницей, имена в поле для подписи, пол, даты рождения, номера паспортов, сроки их действия и сведения об аллергиях. [ 2 , 5 , 8 , 10 ]
- По словам HIS, номера телефонов, адреса, адреса электронной почты и данные кредитных карт в утечку не попали. [ 2 , 9 ]
- Пострадавшие — клиенты, вылетавшие из Японии в Таиланд с HIS в 2017, 2019–2020 и 2024–2025 годах. [ 2 , 5 , 8 , 9 , 10 ]
- HIS сообщила, что обнаружила несанкционированный доступ в декабре 2025 года, 29 декабря 2025 года подтвердила наличие персональных данных на сервере, а 24 февраля 2026 года установила, что затронуты паспортные данные до 627 человек. [ 2 ]
- По словам HIS, на 7 октября фактов неправомерного использования утекших сведений не выявлено. [ 5 , 8 , 11 ]
- HIS сообщила, что узнала о возможной утечке в конце февраля 2026 года, но не объявляла о ней около семи с половиной месяцев. [ 5 , 9 ]
Подтверждено несколькими источниками
- HIS 7 октября объявила, что в результате несанкционированного доступа в ее тайской дочерней компании могли утечь паспортные данные до 627 человек. [ 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 10 , 11 ]
- Утекшие данные могут включать номера паспортов, имена латиницей, имена в поле для подписи, пол, даты рождения и сроки действия паспортов; адреса, номера телефонов и данные кредитных карт в утечку не попали. [ 2 , 5 , 8 , 9 , 10 ]
- Затронутые клиенты вылетали из Японии в Таиланд с HIS в 2017, 2019–2020 и 2024–2025 годах. [ 2 , 5 , 8 , 9 , 10 ]
- Несанкционированный доступ к серверу тайской дочерней компании был обнаружен в декабре 2025 года. [ 5 , 6 , 7 , 8 , 9 ]
- По словам HIS, на 7 октября фактов неправомерного использования утекших сведений не выявлено. [ 5 , 8 , 11 ]
Пока неясно
- Точное число пострадавших не установлено; HIS называет цифру до 627 человек. Во всех документах приводится верхняя оценка, а окончательное подтвержденное число HIS не назвала.
- Утекли ли изображения паспортов и сколько именно. Только «Асахи симбун» упоминает частичную утечку изображений паспортов и пишет, что HIS не раскрыла их количество.
- Когда именно произошел сам несанкционированный доступ. ITmedia пишет, что несанкционированный доступ к файловому серверу произошел в ноябре 2025 года, тогда как другие издания сообщают, что доступ был обнаружен в декабре 2025 года.
- Были ли или будут ли утекшие данные использованы неправомерно. HIS заявляет, что фактов неправомерного использования не выявлено, что оставляет такую возможность открытой.
Что пишут местные СМИ
Хронология, местное время
- Livedoor News публикует короткую заметку о том, что после несанкционированного доступа в HIS могли утечь паспортные данные до 627 клиентов. [ 1 ]
- ITmedia сообщает об объявлении HIS, в том числе о том, что к файловому серверу тайской дочерней компании был получен несанкционированный доступ в ноябре 2025 года. [ 2 ]
- «Токио симбун» сообщает, что паспортные данные клиентов HIS могли утечь в результате несанкционированного доступа. [ 3 ]
- «Ниси-Ниппон симбун» сообщает, что HIS знала о возможной утечке с конца февраля 2026 года и не раскрывала ее около семи с половиной месяцев. [ 5 ]
- TBS NEWS DIG сообщает, что утекшие данные могут включать даты рождения, номера паспортов и имена в поле для подписи. [ 6 ]
- «Асахи симбун» сообщает, что частично утекли и изображения паспортов, без указания их количества. [ 8 ]
- Nippon TV News сообщает, что, по словам HIS, задержка с раскрытием объясняется тем, что на сервере хранились большие объемы не связанных с персональными сведениями данных в различных форматах файлов. [ 9 ]
- Система обнаружения на файловом сервере подает сигнал о несанкционированном доступе, и сервер отключают от сети, чтобы заблокировать внешний доступ. [ 2 ]
- HIS подтверждает, что на сервере содержатся некоторые персональные данные, полученные в Японии. [ 2 ]
- Внешние эксперты устанавливают наличие паспортных данных до 627 человек, и HIS принимает решение проверить все файлы на сервере. [ 2 ]
- HIS публично объявляет о возможной утечке и сообщает, что свяжется с клиентами, чьи данные удастся установить. [ 2 , 5 , 8 , 9 , 10 ]