沖縄ツーリスト、最大約73万人の個人情報が漏えい 運転免許証番号なども対象

沖縄ツーリスト（OTS）は10月23日、運営する5つのサービスで利用者の個人情報が外部に漏えいしたことが判明したと発表した。

社外からの問い合わせを受けて初期調査を進めるなかで漏えいの可能性を確認し、安全確保のため10月18日から当該サイトへの外部アクセスを遮断した。10月20日午後4時30分からは、OTSレンタカー、OTS HOTEL、OTS ACTIVITIES、デジタルDMOプラットフォーム、OTS Clubの5つのサービスで新規予約の受付を一時停止している。外部に流出したとされる情報と保有する情報の一致を確認したことから、漏えいがあったと判断した。

対象は最大約73万人。漏えいの対象と考えられるシステムに保管されていた情報の項目は、氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、運転免許証の発行日と有効期限、運転免許証番号（いずれも日本の運転免許証のみ）。

クレジットカード情報は当該システムで保有しておらず、漏えいは確認されていない。運転免許証の画像（最大6,000件）は別のデータベースに保存されており、漏えいの有無を引き続き調査している。

沖縄ツーリストでは、警察と個人情報保護委員会への報告を含む対応を進めている。沖縄ツーリストや関係者を装ったメール、SMS、電話などに注意するよう呼びかけており、これらの手段でパスワードやクレジットカード情報を尋ねることはないとしている。