【ゴルフダイジェスト・オンライン】システムに不正アクセス、従業員・委託先など1,789件の氏名・社用メールアドレスが流出、会員55件に照会の可能性

公表：2026年10月13日／続報：2026年10月16日（従業員・委託先など1,789件の流出、会員55件が照会された可能性）

3行でわかるポイント

1. ゴルフ用品の通販やゴルフ場予約を運営するゴルフダイジェスト・オンライン（GDO）で、システムへの不正アクセスが確認されました。
2. 安全のためネットワークの一部を止めた影響で、クーポンの利用、商品の配送、プレーチケットの購入などに障害が出ました。
3. 10月16日の続報で、従業員・退職者・委託先などの氏名と社用メールアドレス1,789件の流出と、会員55件の情報が外部から照会された可能性が分かりました。

何が起きたか

GDOでは10月13日の朝からシステム障害が起き、第三者による不正アクセスが確認されました。被害が広がるのを防ぐためにネットワークの一部を遮断し、システムの一部を止めて安全対策を進めています。取引先向けのシステムにも影響があり、対象の取引先には個別に連絡するとしています。

漏れた可能性のある情報

影響／原因

侵入の手口や原因は公表されていません。ゴルフ場予約の「クーポン利用」「プレーチケット購入」は、10月14日1時15分の更新で復旧したと案内されています。倉庫システムの障害による配達への影響など、ほかの機能では影響が残っています。

【続報 2026年10月16日】従業員・委託先など1,789件の流出を確認、会員55件にも照会の可能性

GDOは10月16日、管理するサーバーへの不正アクセスで、従業員・退職者・委託先・パートナー企業の方の個人情報が外部に流出したと発表しました。10月14日に操作ログから攻撃者が一部のファイルをダウンロードしていたことが分かり、社内システムやツールの管理者・利用者のリストに含まれる氏名（一部はフリガナ）と社用メールアドレス1,789件が流出しました。

さらに10月15日、外部のセキュリティ監視窓口からの報告をきっかけに、最初に通信を遮断したサーバーとは別のサーバー1台も侵害されていたことが判明しました。攻撃者は10月13日10時16分から20分ごろ、このサーバーを経由して会員情報を照会しており、照会されたのは合計55件です。うち51件は利用者を識別するための文字列（識別子ID）のみで、それだけでは個人を特定できないとしています。残る4件には、氏名・性別・生年月日・電話番号・メールアドレス・住所・ログインID・保有ポイントなどが含まれる可能性があります。

会員のパスワードやクレジットカード番号などの決済情報の流出は確認されていません（カード番号は同社のサーバーでは保持していません）。侵入経路は特定できておらず、二次被害は確認されていません。件数は10月16日時点の調査結果で、変わる可能性があります。対象の顧客・従業員・退職者には個別に連絡するとしています。流出した情報にメールアドレスが含まれるため、GDOの従業員などを装った業務連絡風のメールに注意するよう呼びかけています。

利用者が今すべきこと

1. GDOのお知らせページで、利用しているサービスの状況を確認しましょう。
2. GDOを名乗る不審なメールやSMSのURLは開かないでください。
3. 同じパスワードを他のサービスでも使っている人は、念のため変えておくと安心です。

私たちが学べること

不正アクセスは、情報の流出だけでなく「サービスが止まる」形でも利用者に影響します。予約や配送が止まったときに慌てないよう、公式のお知らせページの場所を知っておきましょう。

経過

出典

1. ゴルフダイジェスト・オンライン「【お知らせ】不正アクセスによるシステム障害およびサービス影響について」（2026年10月13日）
2. GDO お知らせ一覧（10月14日確認）
3. セキュリティ対策Lab（10月14日）
4. ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」（2026年10月16日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。