沖縄ツーリストの予約サービスで個人情報が漏えい、最大約73万人、5サービスの新規予約を停止
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 沖縄ツーリスト株式会社のOTSレンタカー・OTS HOTEL・OTS ACTIVITIES・デジタルDMOプラットフォーム・OTS Clubで、情報の漏えい・サービスの停止。
- いつ
- 2026年10月21日に公表。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- お客様の情報、最大730,000件(漏えい確認)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 最大730,000件(お客様)
注:最大約 - 情報の種類
- 氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、運転免許証の発行日・有効期限(日本の免許証のみ)、運転免許証番号(日本の免許証のみ)
- 漏えい
- 漏えい確認
- サービスの停止など
- 2026年10月20日16時30分から、OTSレンタカー・OTS HOTEL・OTS ACTIVITIES・デジタルDMOプラットフォーム・OTS Clubの新規予約受付を一時停止。同時刻までに申込みが完了した予約は、そのまま利用できる。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 当社や関係者を装ったメール・SMS・電話に注意し、身に覚えのない連絡のリンクや添付ファイルを開かない
- パスワード、認証コード、クレジットカード情報などを入力しない(当社がメール・SMS・電話でこれらを尋ねることはない)
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
社外からの問い合わせを受けた初期調査の中で、安全確保のため該当サイトへの外部アクセスを遮断した。 [出典s1]
16時30分から5サービスの新規予約受付を一時停止した。 [出典s1]
第1報。個人情報が漏えいした可能性とサービスの一時停止を発表。外部専門家と調査し、個人情報保護委員会への報告などを進めると説明。 [出典s1]
第2報。外部に流出したとされる情報と自社保有の情報の一致を確認し、漏えいを確認。対象は最大約73万人で、クレジットカード情報は対象システムになく漏えいは未確認。 [出典s2]
運転免許証の画像(最大6,000件)は別のデータベースにあり、漏えいの有無を調査中と発表。警察にも報告済み。 [出典s2]
出典(公式の発表)
- [s1]沖縄ツーリスト「お客様の個人情報漏えいの可能性とサービスの一時停止についてのお知らせ」(2026年10月21日)
- [s2]沖縄ツーリスト「お客様の個人情報漏えいに関する調査状況についてのお知らせ(第二報)」(2026年10月23日)
この内容は2026年10月26日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
電力・ガス取引監視等委員会のウェブサイト「デントリネット」に不正アクセス、運用を停止
経済産業省 電力・ガス取引監視等委員会
影響:未公表・調査中
ライブ配信「ツイキャス」のサーバーに不正アクセスの形跡、サービスとコーポレートサイトを緊急停止
モイ株式会社
影響:未公表・調査中
RMS Cloud、予約情報を引用したフィッシング被害を公表。宿泊客の連絡先と予約内容が関係
オーストラリアRMS Cloud
影響:未公表・漏えいの可能性
So-net会員データベースに不正アクセス、会員情報など約214万件が漏えい
ソニーネットワークコミュニケーションズ株式会社
影響:2,141,986件・漏えい確認
通販サイトに不正アクセスの可能性、クレジットカード決済と一部機能を一時停止
株式会社cotta
影響:未公表・調査中