> JapanHacked_
[収束][深刻度:大][不正侵入]

エイチ・アイ・エス:ベトナム子会社のファイルサーバが不正アクセスを受け、パスポート情報を含む最大1846人の個人情報が流出した可能性

ベトナム子会社のファイルサーバから、氏名、生年月日、パスポート情報など最大1846人分が引き出された可能性がある。

公表日

2022-02-08

関連組織数

1

漏洩件数(恐れを含む)

1846

1,846

停止期間

不明

何が起きたか

  1. ベトナムの現地法人H.I.S. SONG HAN VIET NAM TOURISTのファイルサーバで、ウイルスブロックの通報があった(現地時間)。外部の専門家に簡易調査を頼んだ。 [1] [2]

  2. 外部の専門家が不正アクセスを確認した。サーバをネットワークから切り離し、外部からのアクセスを制限した。 [1] [2]

  3. サーバを送れないため、データを取り出したハードディスクが日本に届き、外部の専門家が詳しい解析を始めた。 [1]

  4. 保存されていたデータが外部に引き出された可能性があるとの報告を受けた。 [1]

  5. 個人情報が引き出された可能性のある人数を、最大1846人と特定した。 [1]

  6. 公表した。観光庁などに報告した。 [1] [2]

影響

2016年8月14日から2020年2月22日にHISでベトナムに出発した人と、ベトナム法人で手続きを頼んだ人のうち、最大1846人の氏名、性別、生年月日、パスポート情報が引き出された可能性がある。電話番号、住所、メールアドレス、クレジットカード情報は含まれない。 [1] [2]

経緯

  1. 発生 2021-10-25
  2. 検知 2021-10-28
  3. 公表 2022-02-08
  4. 106日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][性別][生年月日][パスポート番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ株式会社エイチ・アイ・エス · 2022-02-08
  2. [2][報道]HISベトナム子会社に不正アクセス、パスポート情報含む最大1,846名分の個人情報流出の可能性ScanNetSecurity · 2022-02-14 08:05