| 会社名 | 株式会社エイチ・アイ・エス |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/メールアドレス/電話番号 |
| 漏洩件数 | 11,975件 |
| 漏洩日時 | 2017/3/18～7/27 |
| 発表日時 | 2017/8/22 |
エイチ・アイ・エスにて個人情報がインターネット上に流出。同社にて、国内バスツアーサイトのリニューアルのため、旧サイトでの申し込み済み顧客の予約データを移行した際に、誤って公開領域に個人情報含む予約データが残置され、その後外部から個人情報がダウンロードされ外部サイトに掲載されたことにより個人情報が流出した。
同社の契約先外部セキュリティ技術専門家から、外部サイトに顧客個人情報の記述があった旨の連絡があり流出が発覚。調査や分析の結果、当該サイトから圧縮ファイルがダウンロードされた形跡が確認され、そこに個人情報が含まれていたことが確認された。