沖縄ツーリスト株式会社(以下、「当社」)が運営するサービスにおいて、2026年10月21日付、23日付プレスリリースにてお知らせいたしましたとおり、お客様の個人情報が外部に漏えいしたことが判明し、お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している事項および今後の対応について、以下のとおりお知らせいたします。
これまでの経緯と対応
当社は、お客様の個人情報が漏えいした可能性を踏まえ、10月20日16時30分から当社が運営する「OTSレンタカー」等のサービスについて新規予約受付を一時停止いたしました。その後、外部専門家の協力のもとで詳細な調査を行った結果、外部に流出したとされるお客様の情報と、当社が保有するお客様の情報との一致を確認したことから、最大73万人のお客様の情報が漏えいしたものと判断いたしました。
また、運転免許証の画像(最大6,000件)(※)は別のデータベースに保存されております。外部専門家の協力のもと調査を進めてきましたが、現時点で当社システムから運転免許証画像が漏えいしたことを裏付ける証拠は確認されておらず、漏えいの有無を確定するには至っておりません。
なお、当社ではクレジットカードによる決済を外部企業に委託しており、クレジットカード情報を保有していないため、漏えいの可能性は確認されておりません。
一部サービスの再開
これまでお客様の安全確保を最優先として、当社の一部サービス(OTSレンタカー、OTS HOTEL、OTS ACTIVITIES、デジタルDMOプラットフォーム、OTS Club)に関連する新規予約受付をすべて停止しておりました。このうち、OTSレンタカーの基幹システムに関しては、今回情報漏えいが確認されたシステムとは異なるシステムを利用しており、外部専門家による調査の結果、サービス再開に支障がないことを確認したため、11月13日より新規予約受付を再開いたします。
なお、募集型企画旅行(らんらんツアー、国内・海外の添乗員付きツアー)や受注型企画旅行(団体旅行、修学旅行等)につきましても、今回情報漏えいが確認されたシステムとは異なるシステムを利用しており、通常通りのサービスを提供しております。
今後の対応
引き続き外部専門家との協力のもと、システムおよび運用体制の見直しを進め、必要な対策を講じることで、再発防止と情報セキュリティ体制の強化に取り組んでまいります。再開に支障が無いことを確認したサービスより順次再開いたします。
お客様へのお願い
今回漏えいした情報が悪用され、当社や関係者を装ったメール、SMS、電話等による連絡を受ける可能性があります。身に覚えのないメール等に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないようお願いいたします。当社がメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはございません。
【関連プレスリリース】
2026年10月23日 お客様の個人情報漏えいに関する調査状況についてのお知らせ(第二報)
2026年10月21日 お客様の個人情報漏えいの可能性とサービスの一時停止についてのお知らせ
【OTSレンタカー新規予約ページ(Microsoft Formsを使用)】
OTSレンタカーHP
【本件に関するお問い合わせ先】
サービスに関するお問い合わせ:
OTSレンタカー otsrc.change@otsinfo.co.jp
OTS HOTEL otsh.change@otsinfo.co.jp
OTS ACTIVITIES otsa.change@otsinfo.co.jp
報道機関からのお問い合わせ:
沖縄ツーリスト株式会社 管理部総務課 ots.press@otsinfo.co.jp
以 上