株式会社ゴルフダイジェスト・オンラインのサーバーへの不正アクセスで従業員・委託先など1,789件の氏名と社用メールアドレスが流出、会員55件は照会された可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社の関係者を装った不審なメール・電話・SMSに注意し、心当たりのない連絡は開封・返信・リンクのクリックをしない
- 業務上の連絡に見せかけたメールで差出人や内容に不審な点があれば、対応する前に同社の窓口へ確認する
基本情報
| 組織 | 株式会社ゴルフダイジェスト・オンライン |
|---|---|
| 公表日 | 2026年10月13日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月13日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 従業員・委託先などの情報 1,789件 照会された可能性のある会員情報 55件(可能性) 会員の個人情報 4件(可能性) |
| 最終更新 | 2026年10月20日 |
| 最新の続報 | 2026年10月16日 従業員などの情報の流出と会員情報の照会を公表 |
| 一次情報 | 株式会社ゴルフダイジェスト・オンライン「【お知らせ】不正アクセスによるシステム障害およびサービス影響について」 株式会社ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」 |
何が起きたか
2026年10月16日、株式会社ゴルフダイジェスト・オンラインはサーバーへの不正アクセスで、従業員・退職者・委託先などの氏名と社用メールアドレス1,789件の流出を確認したと公表しました。会員の情報55件が外部から照会された可能性もあり、うち4件は氏名・住所などを含む可能性があります。
自分は対象か
従業員・退職者・委託先やパートナー企業の従業員 1,789件(流出を確認)と、同社サイトに登録した会員 55件(照会された可能性・うち51件は識別子IDのみ)。件数は10月16日時点の調査結果。客のパスワードやクレジットカード番号などの決済情報の流出は確認されていない
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 従業員・委託先などの情報 | 確定 | 1,789件 | 現職の従業員、退職者、委託先・パートナー企業の人の氏名と社用メールアドレス。社内システムやツールの管理者・利用者のリストのファイルが流出した |
| 氏名 | 確定 | 件数は公表されていません | 従業員・退職者・委託先などの氏名(一部はフリガナを含む)。流出を確認。件数は加算しない |
| 社用メールアドレス | 確定 | 件数は公表されていません | 従業員・退職者・委託先などの社用メールアドレス。流出を確認。件数は加算しない |
| 照会された可能性のある会員情報 | 可能性 | 55件 | 同社サイトに登録した会員の登録情報の一部など。10月13日10時16分〜20分頃に、侵害された別のサーバーを経由して照会された |
| 識別子ID | 可能性 | 件数は公表されていません | 上の55件すべてに含まれる、同社のシステムで利用者を識別する文字列。51件は識別子IDのみで、この情報だけでは個人を特定できず、ログインなどの操作もできない。件数は加算しない |
| 会員の個人情報 | 可能性 | 4件 | 上の55件のうち4件は、識別子IDに加えて氏名・性別・生年月日・電話番号・メールアドレス・住所・ログインID・保有ポイントなどを含む可能性がある。件数は加算しない |
| 会員の氏名 | 可能性 | 件数は公表されていません | 会員4件に含まれる可能性のある氏名 |
| 会員のメールアドレス | 可能性 | 件数は公表されていません | 会員4件に含まれる可能性のあるメールアドレス |
| 生年月日 | 可能性 | 件数は公表されていません | 会員4件に含まれる可能性のある生年月日 |
| 電話番号 | 可能性 | 件数は公表されていません | 会員4件に含まれる可能性のある電話番号 |
| 住所 | 可能性 | 件数は公表されていません | 会員4件に含まれる可能性のある住所 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード番号(同社の管理サーバーでは保持していない)
原因
企業の対応
- 10月13日7時9分頃にセキュリティ監視ツールが不正アクセスの兆候を検知し、7時41分頃に該当サーバーの通信を遮断した
- 影響拡大防止と安全確保のため、ネットワークの一部を遮断し、クーポンの利用、商品配送、プレーチケット(前払い価格プラン)の購入などに影響が出た
- 10月14日に攻撃者が一部のファイルをダウンロードしたことを確認し、10月15日には別のサーバー1台を経由した会員情報の照会を確認した
- 個人情報保護委員会へ報告した
- 対象の客・従業員・退職者に個別に連絡し、委託先・パートナー企業の人には企業を特定でき次第連絡する
- 認証の強化を含むセキュリティ対策を見直し、再発防止策を作って実施する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ゴルフダイジェスト・オンライン「【お知らせ】不正アクセスによるシステム障害およびサービス影響について」(公式発表・一次情報・資料の日付 2026年10月13日・確認日 2026年10月14日)
- 株式会社ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」(公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月20日)
更新履歴
- 2026-10-16 従業員などの情報の流出と会員情報の照会を公表
攻撃者が一部のファイルをダウンロードしており、従業員・退職者・委託先などの氏名と社用メールアドレス1,789件の流出を確認した。別のサーバー経由で会員情報55件が照会された可能性もある。侵入経路は特定できていない。
出典: 当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び - 2026-10-13 不正アクセスによるシステム障害を公表
10月13日朝からシステム障害が発生し、第三者の不正アクセスを確認した。個人情報の流出は確認されておらず、流出の可能性も含めて調査を続けている。
出典: 【お知らせ】不正アクセスによるシステム障害およびサービス影響について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・従業員の情報・その他 / 2026年10月に公表された事故
