セキュリティ · 2026年11月9日
ハンパスが外部ハッキングにより顧客の個人情報を流出
海外送金および外国人対象の金融・生活サービスを提供するフィンテック企業ハンパスが外部ハッキング攻撃を受け、一部顧客の個人情報が流出する事故が発生した。流出した情報には顧客の基本的な個人情報に加え、所得金額証明や外国人登録事実証明書の原本も含まれている可能性があり、二次被害の懸念が高まっている。
ハンパスは、2026年11月1日午前に外部ハッキング攻撃があったことを確認したと発表した。流出の推定時刻は同日午前4時38分で、事故を認知したのは午前10時頃であった。初期の侵害推定時点から事故認知まで約5時間22分がかかった。
今回の事故は、外部攻撃者がアプリケーションプログラミングインターフェース（API）を通じてシステムに不正なアクセスをしたことによって発生したと説明されている。流出対象の情報には、所得金額証明、外国人登録事実証明書の原本およびハンパスモバイル加入者の氏名、国籍、電話番号、納付情報（先払い・後払い）、住所などが含まれ、個人の所得関連情報や外国人登録に関する身元情報が記載されている可能性がある。
ハンパスは、事故を認知した直後に不正アクセス経路を遮断し、ファイアウォールおよびシステムのセキュリティ点検を強化した。また、APIキーの認証強化など、追加の被害防止に向けた緊急セキュリティ対策も完了したと述べている。