OTS・沖縄ツーリストの情報漏えい、自分は対象？ 免許証情報と予約済みサービスの扱い

沖縄ツーリストは、最大約73万人を対象とする個人情報の漏えいを確認したと公表しています。免許証番号などを含む情報と、別のデータベースにある免許証画像は、調査の段階が異なります。

10月21日の初報は漏えいの可能性でしたが、10月23日の第二報で外部流出を確認したと説明しています。以下は2026年11月6日に、公式ニュースとOTSレンタカーの現在の停止案内を確認した内容です。

対象情報・免許証画像 ／ 予約済みの利用 ／ 専用メール

最大約73万人。免許証番号と、画像最大6,000件は分ける

対象と考えられるシステムに保管していた情報は、氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、日本の運転免許証の発行日・有効期限・番号です。会社は外部に流出したとされる情報と保有情報の一致を確認し、漏えいがあったと判断したと説明しています。

日本の運転免許証の画像最大6,000件は別のDBにあり、画像の漏えい有無は引き続き調査中としています。カード情報は、漏えいを確認したシステムでは保有しておらず、漏えいは確認していないとしています。

5サービスの新規予約を停止。既存申込は内容どおり利用可能

新規予約を一時停止しているのは、OTSレンタカー、OTS HOTEL、OTS ACTIVITIES、デジタルDMOプラットフォーム、OTS Clubです。停止開始は10月20日16:30です。

10月20日16:30までに申込が完了している場合は、申込内容どおり利用できると案内しています。11月6日に確認したOTSレンタカーのトップにも、一部サービスの停止と既存申込の扱いが掲載されています。再開日時は、今回確認した案内には掲載されていません。

予約の相談は利用サービスの専用メールへ

レンタカーは otsrc.change@otsinfo.co.jp、ホテルは otsh.change@otsinfo.co.jp、アクティビティは otsa.change@otsinfo.co.jp が案内されています。

会社や関係者を装った連絡で、パスワード・認証コード・カード情報を求められても入力・返信せず、第二報の相談先や公式サービスの現在の案内を自分で開いて確認してください。会社はメール・SMS・電話等でパスワードやカード情報を尋ねることはないとしています。

外部からの照会を受け調査。原因や対象の確定は継続中

初報・第二報によると、社外からの問い合わせをきっかけに調査し、10月18日から該当サイトへの外部アクセスを遮断しました。外部専門家と調査を続け、警察と個人情報保護委員会への報告を含む対応を進めているとしています。

確認履歴：2026年11月6日。10月21日の初報、第二報、公式ニュース一覧、現在のサービス停止案内を確認しました。

ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

画像は沖縄ツーリストの10月23日第二報と、OTSレンタカーの現行案内を2026年11月6日に実Chromeで撮影した抜粋です。対象情報の画像はChrome Readerで原文を表示し、元ページと照合しました。公式ロゴ・説明・赤枠・カバー文字は当サイトが追加。生成画像は使用していません。