沖縄ツーリスト：予約サービスから最大73万人分の個人情報が漏洩

沖縄ツーリストは10月21日、社外からの問い合わせを受けた初期調査で個人情報が漏洩した可能性を確認したと公表した。18日から対象サイトへの外部アクセスを遮断し、20日16時30分からOTSレンタカー、OTS HOTEL、OTS ACTIVITIES、デジタルDMOプラットフォーム、OTS Clubの新規予約受付を止めている。23日の第二報で、外部に出回った情報と自社の保有情報が一致したことから漏洩と判断し、対象は最大約73万人と明らかにした。対象のシステムには氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、日本の運転免許証の番号と発行日・有効期限が保存されていた。別のデータベースにある免許証画像（最大6,000件）の漏洩は調査中で、カード情報は保存していない。警察と個人情報保護委員会に報告している。琉球新報は23日、シンガポールのサイバー脅威分析会社サイファーマが5月の報告で、同社の顧客情報を持ち販売するとうたうダークウェブ上の投稿を確認していたと報じた。報告は情報が本物かどうかを検証していない。NHKも27日、漏洩した情報が闇サイトで販売されていた可能性があると報じ、同社が調べている。いずれも未確認の情報。