HIS子会社が不正アクセス、顧客パスポート情報流出の可能性
この記事のポイント
- HISのタイ子会社が不正アクセスを受けた。顧客パスポート情報の流出が判明。
- 海外拠点でのセキュリティ対策の不備が課題。個人情報保護への信頼低下が懸念。
- 全拠点のセキュリティ監査実施と多要素認証導入を推奨。顧客への報告も重要。
大手旅行会社HISは、タイの現地法人がサイバー攻撃を受け、顧客のパスポート情報が流出した可能性があることを発表しました。同社は被害状況の調査を進めており、影響を受けた顧客への連絡も開始しています。海外拠点は本社から物理的に離れているため、セキュリティ対策が後回しにされやすい傾向にあります。国際展開する企業にとって、全世界の拠点に統一したセキュリティ基準を適用することが重要です。
よくある質問
- パスポート情報が流出すると、どんなリスクがあるのか?
- パスポート情報は本人確認に悪用され、なりすまし詐欺や不正な渡航手続きに利用される恐れがあります。被害者の継続的な監視と対応が必要です。
- 海外拠点のセキュリティ対策は、本社とどう違うのか?
- 言語や法制度の違いにより、対策が複雑になりやすく、本社からの指示が十分に行き届かないことが多いです。統一ルール設定が重要です。
- 自社にもリスクがあるのか、どう判断すればいい?
- 海外拠点がある企業、顧客情報をデジタル管理している企業は高リスク。まずセキュリティ監査を実施し、現状把握することをお勧めします。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。