沖縄ツーリスト情報漏えいの可能性！OTSレンタカー予約済みは使える？

この記事の3行まとめ

2026年10月21日、沖縄ツーリストが個人情報漏えいの可能性を公表。OTSレンタカーなど5サービスで、10月20日16時30分から新規予約を一時停止中です。
同時刻までに申し込みが完了している予約は、公式発表によると申込内容のとおり利用できます。
変更・確認は公式の問い合わせ先へ。漏えいした情報・人数・原因・再開日は調査中です。

2026年10月21日、沖縄ツーリストは顧客の個人情報が漏えいした可能性があると公表しました。OTSレンタカーなど5サービスでは、10月20日16時30分から新規予約の受付が一時停止されています。ただし公式発表によると、同時刻までに申し込みが完了している予約は、申込内容のとおり利用できます。予約済みの方は、まず予約確認メールを手元に残しておきましょう。

旅行前にこういうニュースを見ると、私もドキッとします。「予約が消えたかも」「カード情報は大丈夫かな」と不安になりますよね。この記事では、沖縄ツーリストの公式発表で確認できたことと、まだ分かっていないこと、そして今日からできる備えを、順番に整理していきます。

沖縄ツーリストで何が起きた？個人情報漏えいの可能性を発表

沖縄ツーリストが2026年10月21日に出した「お客様の個人情報漏えいの可能性とサービスの一時停止についてのお知らせ」が、今回のニュースのもとになっています。公式発表によると、社外から個人情報の漏えいに関する問い合わせがあり、初期調査を進めたところ、漏えいした可能性が確認されたそうです。

公式発表から分かる時系列

発表に書かれている日付を表にすると、次のようになります。

日付	できごと
10月18日	該当サイトへの外部からのアクセスを遮断
10月20日16時30分	対象5サービスの新規予約受付を一時停止
10月21日	公式発表で個人情報漏えいの可能性を公表

アクセスの遮断は10月18日で、新規予約の停止はその2日後です。私が気になったのは、この「2日のあいだ」に何があったのかですが、そこまでは公式発表に書かれていません。分からない部分を想像で埋めないことが、こういうニュースではいちばん大切だと思っています。詳しくは沖縄ツーリスト公式のお知らせで確認できます。

どんな情報が漏えいした？クレジットカード情報は？

読者のみなさんがいちばん知りたいのは、ここだと思います。現段階では、どんな個人情報が対象なのか、何人に影響があるのか、原因は何なのかは、すべて調査中とされています。

つまり、氏名や連絡先が漏れたとも、クレジットカード情報が流出したとも、現時点では言えません。不正アクセスが原因だと確定したかどうかも、公式発表からは読み取れません。公式発表は「漏えいした可能性」の段階です。外部の専門家の協力を得て調べていて、個人情報保護委員会への報告を含む必要な対応も進めているとのことです。

旅行予約サービスの情報漏えいは、ほかにも起きている

予約サービスの情報漏えいは、今回が初めてではありません。「自分は対象なのか」「何をすればいいのか」という不安の流れは、ほかのサービスでも同じでした。以前まとめたえきねっと情報漏洩、自分は対象？最大206万件で漏れた情報と今すぐやることでも、対象かどうかの確認と、パスワードまわりの備えを整理しています。今回の沖縄ツーリストの件を見る時の、考え方の参考にしてみてください。

新規予約が停止された5サービス一覧

公式発表では、次の5サービスで新規予約の受付が止まっていると案内されています。

対象サービスの表

サービス	公式発表での扱い
OTSレンタカー	新規予約受付を一時停止
OTS HOTEL	新規予約受付を一時停止
OTS ACTIVITIES	新規予約受付を一時停止
デジタルDMOプラットフォーム	新規予約受付を一時停止
OTS Club	新規予約受付を一時停止

公式発表には、この5つ以外の沖縄ツーリストのサービスは継続していると書かれています。「沖縄ツーリストのすべてが止まった」わけではない、という点は押さえておきたいところです。

個別の機能への影響は、まだ分からない

たとえば、デジタルDMOプラットフォームの新規ツアーづくりや成果報酬、OTS Clubの新規会員登録やポイント利用がどうなっているのかは、公式発表では詳しく説明されていません。私が調べた範囲でも、はっきりした記載は見つかりませんでした。

「止まっているはず」「使えないはず」と決めつけず、気になる方は公式サイトのお知らせを確認するのがいちばん確実です。公式のお知らせ一覧はこちらにまとまっています。デジタルDMOプラットフォームの公式サイトはこちらです。

【重要】OTSレンタカーの予約済みはどうなる？当日借りられる？

この記事でいちばん伝えたいのは、ここです。公式発表では、10月20日16時30分までに申し込みが完了しているお客様は、申込内容のとおり利用できるとされています。「予約停止」と聞くと、すでに取った予約までキャンセルされたように感じますが、止まっているのは新規の受付です。

公式に言えること、言えないこと

ただし、ここで注意したい点があります。公式発表が保証しているのは「申込内容のとおり利用できる」という部分までです。受け取りの手順が普段と同じか、予約内容の変更に条件があるかといった細かい話まで、発表で言及されているわけではありません。

予約済みでも「念のため確認したい」という場合は、後ほど紹介する公式の問い合わせ先に連絡するのが安心です。逆に、不安だからと予約を取り直したり、キャンセルしたりする必要があるとは、公式発表には書かれていません。

レンタカー受け取り前に準備したいもの

ここからは公式発表ではなく、私からの実用的な提案です。旅行当日に慌てないために、次のことを手元に整えておきましょう。

予約確認メールを保存する（スマホのスクリーンショットでも十分です）
予約番号、利用日時、営業所、予約者の氏名を控える
必要に応じて、予約確認メールを印刷しておく
運転免許証など、いつも貸出時に必要になる持ち物を確認する
変更や不明点があれば、利用日より前に問い合わせる

予約確認メールの印刷は、沖縄ツーリストが求めているものではありません。マイページにつながりにくい場合の備えとして、あくまで「あると安心」という提案です。マイページのすべての機能が使えなくなっているかどうかも、公式には確認されていません。もし予約画面にアクセスできなかったら、慌てずにメールの控えと問い合わせ先を使う、という流れで考えてください。

予約の変更・キャンセルはどこに連絡する？

予約の変更やキャンセル、確認が必要な場合の連絡先は、公式発表に次のメールアドレスが載っています。

公式発表に載っている問い合わせ先

サービス	問い合わせ先（メール）
OTSレンタカー	otsrc.change@otsinfo.co.jp
OTS HOTEL	otsh.change@otsinfo.co.jp
OTS ACTIVITIES	otsa.change@otsinfo.co.jp

アドレスは公式発表に記載されたものです。ネットで見かけた別のアドレスではなく、必ず公式のお知らせと見比べて使ってくださいね。

問い合わせメールの書き方

連絡するときは、次の4つを分かりやすく並べておくと、やり取りがスムーズになります。

予約番号
予約者の氏名
利用日
相談したい内容（変更したい、確認したい、など）

逆に、クレジットカード番号や、必要以上の個人情報はメールに書かないようにしましょう。

キャンセル料はどうなる？

キャンセル料の免除などの特別な対応は、公式発表では確認できませんでした。そのため、この記事では「無料でキャンセルできる」とは書けません。キャンセルや変更を考える場合は、予約時の規約を見たうえで、問い合わせ先に条件を確認してください。

個人情報は大丈夫？利用者が今できる対策

漏えいの有無がまだ分からない今、できる備えは「もし漏れていた場合に被害が広がりにくくする」ことです。ここからは公式発表ではなく、一般的な安全対策として私の考えをまとめます。

パスワードを使い回している場合

OTS関連のサービスで使っていたパスワードを、ほかのサービスでも使い回していないか、思い出してみてください。使い回しがあるなら、使い回している側のサービスのパスワードを変えておくのがおすすめです。

ここで強調しておきたいのは、沖縄ツーリストが全利用者にパスワードの変更を指示したわけではない、ということです。公式発表に、そうした記載はありません。あくまで一般的な備えとして、使い回しを見直そう、という話です。

偽メールやSMSに注意

情報漏えいのニュースのあとは、それに便乗した偽メールが増えやすいと言われています。今回そうした詐欺が実際に起きたと言っているわけではありませんが、たとえば次のような文面には注意してください。

「予約の再認証が必要です」
「カード情報を再登録してください」
「予約を維持するため至急手続きしてください」

差出人の表示やドメインは偽装されることがあるので、「それらしいアドレスだから安全」とは考えないでください。不審なメールのURLは開かず、ブックマークした公式サイトや、公式のお知らせから確認するのが基本です。詐欺の手口や見分け方は、【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策でも詳しく書いているので、あわせて読んでみてください。

クレジットカードの利用明細は確認すべき？

カード情報が漏えいしたかどうかは、現時点では分かっていません。それでも、一般的な安全対策として、カードの利用通知や利用明細を見る習慣をつけておくと安心です。身に覚えのない請求があれば、すぐにカード会社へ連絡してください。

私は旅行の前後は、明細を普段より念入りに見るようにしています。「何も起きていないことを確認する」だけでも、気持ちがずいぶん落ち着きますよ。

OTSレンタカーの新規予約はいつ再開する？

2026年10月21日の公式発表の時点では、新規予約の再開日や復旧の予定日は示されていません。ですので、「数週間で戻る」「11月には再開する」といった予想は、この記事では書きません。

急いで予約したい人の選択肢

どうしても近いうちにレンタカーが必要な方は、ほかのレンタカー会社の空車状況も、あわせて確認しておくと安心です。特に沖縄は旅行シーズンになると車が埋まりやすいので、早めに動いておくに越したことはありません。

一方で、すでに予約済みの方は、公式発表のとおり申込内容どおり利用できるとされているので、わざわざ予約を取り直したりキャンセルしたりする必要はありません。不安が強いときは、公式の問い合わせ先に連絡して確認する形で十分です。レンタカー会社の情報漏えいで何を気をつければいいかは、タイムズカー情報漏洩で何をすればいい？免許証・クレカ・補償を解説も参考になります。

個人情報保護委員会への報告期限を日付で計算してみた

「調査結果はいつ出るの？」と気になる方も多いと思うので、一般的な制度を整理しておきます。個人情報保護委員会（公式ページはこちら）では、漏えい等が起きたときの報告について、速報はおおむね3〜5日以内、確報は原則30日以内、不正の目的による漏えい等のおそれがある場合は60日以内とされています。

この期限を、分かりやすいように、アクセス遮断の日（10月18日）を起点に仮に当てはめて、日付を計算してみました。

10月18日の3日後は10月21日、5日後は10月23日
10月18日の30日後は11月17日
10月18日の60日後は12月17日

あくまで制度の目安を見るための仮計算です。この期限は監督当局への報告の期限で、沖縄ツーリストが一般向けに調査結果を発表する期限ではありません。起点となる日も、公式発表からは分かりません。だから、この日付を「再開日」や「公表日」と受け取らないでくださいね。私も計算してみて、制度の期限と、お客さん向けの案内は別物なんだと改めて感じました。

新しい発表があれば、公式のお知らせに載ります。気になる方はお知らせ一覧をときどき見に行ってみてください。

まとめ｜予約済み利用者は慌てず公式情報を確認

今回のポイントを、もう一度整理します。

個人情報の漏えいは、現時点では「可能性」の段階です
OTSレンタカーなど5サービスで、新規予約の受付が一時停止されています
10月20日16時30分までに申し込みが完了した分は、公式発表によると申込内容のとおり利用できます
予約の変更や確認は、公式の問い合わせ先に連絡しましょう
漏えいした情報や人数、原因、再開日は、調査中です

予約済みの方は、予約確認メールを保存して、利用日の前に内容を見直しておけば、まず大丈夫です。不安なときは、公式の問い合わせ先に確認してください。便乗の偽メールや、カードの利用明細にも、いつもより少しだけ気を配っておけば安心です。分かっていないことを無理に想像せず、公式の続報を待ちながら、できる準備を落ち着いて進めていきましょう。