H.I.S. TOURS CO., LTD. dosya sunucusu, 2025 Kasımında yetkisiz erişime uğramış ve Japonya'dan alınan bazı kişisel bilgiler, maksimum 627 kişinin pasaport bilgileri de sızabilecek şekilde sızmış olasıdır.
Sızabilecek bilgiler arasında pasaport alfabesi üzerindeki isim, imza satırı, cinsiyet, doğum tarihi, pasaport numarası, geçerlilik süresi ve alerji bilgileri yer alıyordu. Telefon numarası, adres, e-posta adresi ve kredi kartı bilgileri arasında sızmadığı belirtildi. 11 Aralık 2025'te dosya sunucusuna yetkisiz erişim uyarısı veren bir yazılım uyarısı geldi ve sunucu ağdan ayrıştırılarak dışarıdan erişim kısıtlanmıştır.
Uzmanların içeren bir inceleme sonucunda sunucudaki verilerin bir kısmının yetkisiz olarak dışa aktarılabileceği tespit edildi. 29 Aralık'ta Japonya'da elde edilen kişisel bilgilerin sunucuda parçası bulunduğu doğrulandı. 2026 Şubat 24'te yapılan dış uzman incelemesiyle maksimum 627 kişinin pasaport bilgileri sunucuda bulunduğu tespit edilmesine rağmen, hesap kayıtları gibi kişisel bilgilerle ilişkili olmayan büyük miktarda veri sunucuda karışık dosya formatları ve depolama durumları nedeniyle makine işlemi yapılamamakla birlikte, her bir verinin elle incelenmesi ve karşılaştırılması gerekeneceği gerekçesiyle inceleme süreci uzadı. Belirlenebilen müşterere sırayla