沖縄ツーリスト株式会社（以下、「当社」）が運営するサービスにおいて、お客様の個人情報が漏えいした可能性を受け、一部サービスの新規予約受付を一時停止し、調査を進めてまいりました。その後の調査により、お客様の個人情報が外部に漏えいしたことが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している事項および今後の対応について、以下のとおりお知らせいたします。
これまでの経緯と対応
社外から個人情報漏えいに関するお問い合わせを受け、初期調査を進める中で、個人情報が漏えいした可能性を確認しました。安全確保のため、10月18日から当該サイトへの外部アクセスを遮断し、10月20日16時30分から、当社が運営する「OTSレンタカー」等の以下のサービスについて新規予約受付を一時停止しました。その後も外部専門家の協力のもとで詳細な調査を継続しており、その過程で、お客様の個人情報の漏えいがあったことを確認しました。現在も調査を継続するとともに、警察および個人情報保護委員会への報告を含む必要な対応を行っております。外部に流出したとされるお客様の情報と当社が保有するお客様の情報との一致を確認したことから、そのお客様の個人情報が漏えいしたものと判断いたしました。
＜新規予約受付を一時停止しているサービス＞
・OTSレンタカー
・OTS HOTEL
・OTS ACTIVITIES
・デジタルDMOプラットフォーム
・OTS Club
なお、2026年10月20日16時30分までに各サービスへのお申込みが完了しているお客様は、お申込みいただいた内容のとおりご利用いただけます。
現時点で、漏えいの対象となったお客様は最大約73万人です。今回、漏えいの対象と考えられるシステムに保管されていた情報の項目は、以下のとおりです。
氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、運転免許証の発行日および有効期限（※）、運転免許証番号（※）
なお、クレジットカード情報は今回漏えいが確認されたシステムでは保有しておらず、漏えいは確認されておりません。運転免許証の画像（最大6,000件）（※）は別のデータベースに保存されており、画像については、漏えいの有無を引き続き調査しております。
（※）日本の運転免許証のみ
今後の対応
引き続き外部専門家との協力のもと、詳細な調査を進めてまいります。新たな事実が判明した場合には、速やかに当社公式ホームページ等でお知らせいたします。
お客様へのお願い
今回漏えいした情報が悪用され、当社や関係者を装ったメール、SMS、電話等による連絡を受ける可能性があります。身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないようお願いいたします。当社がメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはございません。
【関連プレスリリース】
2026年10月21日 お客様の個人情報漏えいの可能性とサービスの一時停止についてのお知らせ
お客様の個人情報漏えいの可能性とサービスの一時停止についてのお知らせ
【本件に関するお問い合わせ先】
サービスに関するお問い合わせ：
OTSレンタカー otsrc.change@otsinfo.co.jp
OTS HOTEL otsh.change@otsinfo.co.jp
OTS ACTIVITIES otsa.change@otsinfo.co.jp
報道機関からのお問い合わせ：
沖縄ツーリスト株式会社 管理部総務課 ots.press@otsinfo.co.jp
以 上
Notice Regarding the Status of Investigation into the Leakage of Customers’ Personal Information (Second Report)
Okinawa Tourist Service Inc. (hereinafter, “OTS”) conducted an investigation and temporarily suspended new reservations for certain services after identifying that customers’ personal information handled by services operated by OTS may have been leaked. As a result of subsequent investigations, it was confirmed that some customers’ personal information was leaked to external parties. OTS sincerely and deeply apologizes for the inconvenience and concern this incident has caused valued customers.
Background and Response to Date
After receiving an inquiry from an external party regarding a possible leakage of personal information and conducting an initial investigation, OTS confirmed the possibility that personal information had been leaked. For security purposes, from October 18, 2026, OTS blocked external access to the relevant website, and from 4:30 p.m. on October 20, OTS temporarily suspended new reservations for certain services operated by OTS, including “OTS Rent-a-Car.” With the cooperation of external experts, OTS has continued to carry out a detailed investigation. In the course of this investigation, OTS confirmed that some customers’ personal information was leaked. OTS is continuing the investigation and taking necessary measures, including reporting the incident to the police and the Personal Information Protection Commission (Japan). OTS has confirmed a match between information believed to have been leaked externally and information held by OTS and has thus have determined that some customers’ personal information was leaked.
Services for Which New Reservations Are Temporarily Suspended:
・OTS Rent-a-Car
・OTS HOTEL
・OTS ACTIVITIES
・Digital DMO Platform
・OTS Club
Customers who completed applications for OTS services before 4:30 p.m. on October 20, 2026 can continue to use the services for which they applied.
At this time, the maximum number of customers is approximately 730,000. The information stored in the system that is now considered to have been the source of the leakage is outlined as follows:
・Name
・Date of birth
・Gender
・Address
・Telephone number
・Email address
・Facebook ID
・Date of issue and expiration date of driver’s license*
・Driver’s license* number
Please note that the system potentially affected by this incident did not store credit card information, and no leakage of credit card information has been found.
Images of driver’s licenses* (up to 6,000 files) are stored in a separate database, and OTS is continuing to investigate whether those images were leaked.
*Driver’s licenses issued in Japan
Future Measures
OTS will continue to conduct a detailed investigation in cooperation with external experts. If any new facts come to light, OTS will promptly provide an update on its official website and through other appropriate channels.
Requests to OTS Customers
There is a possibility that the leaked information may be misused and that you may receive emails, SMS messages, phone calls, or other communications impersonating OTS or related parties. Please do not click on links or open attachments in messages that you do not recognize, and do not share passwords, authentication codes, credit card information, or other sensitive information via these channels. OTS will never ask you to provide passwords or credit card information by email, SMS, or telephone.
Related Press Release(s):
Notice Regarding Potential Leakage of Customers’ Personal Information and Temporary Suspension of Services
Notice Regarding Potential Leakage of Customers’ Personal Information and Temporary Suspension of Services
Contact Regarding This Matter
Inquiries regarding services:
OTS Rent-a-Car: otsrc.change@otsinfo.co.jp
OTS HOTEL otsh.change@otsinfo.co.jp
OTS ACTIVITIES otsa.change@otsinfo.co.jp
Media inquiries:
Okinawa Tourist Service Inc., Administration Department, General Affairs Section
ots.press@otsinfo.co.jp