ゴルフダイジェスト・オンラインに不正アクセス｜従業員など1789件が流出

ゴルフダイジェスト・オンラインは2026年10月16日、社内システムへの不正アクセスで、従業員・退職者・委託先などの氏名と社用メールアドレス1789件が外部に流出したと公表しました。 あわせて、会員の情報55件が第三者に照会されたおそれがあるとしています（ゴルフダイジェスト・オンラインの発表）。 10月13日の朝に監視ツールが兆候を見つけ、30分ほどで通信を遮断しています。同社の従業員・取引先・会員に関係します。

公表された内容

• 時期：2026年10月13日7時9分ごろに監視ツールが不正アクセスの兆候を検知し、7時41分ごろに該当のサーバの通信を遮断、攻撃に使われた権限を止めたとしています
• 流出が確認された情報：10月14日、操作の記録から、攻撃者が社内システム・ツールの管理者と利用者の一覧を含むファイルをダウンロードしていたことを確認。現職の従業員・退職者・委託先やパートナー企業の関係者の氏名（一部フリガナ）と社用メールアドレスで、1789件（2026年10月16日の発表）
• 照会されたおそれがある会員の情報：10月15日、外部の監視窓口からの報告をもとに調べ、別のサーバ1台も侵害されて、10月13日10時16分〜20分ごろに会員の情報が照会されていたことを確認。合計55件で、識別子だけが51件、個人情報を含むものが4件（氏名・性別・生年月日・電話番号・メールアドレス・住所・ログインID・保有ポイントなど）
• 対象外の情報：パスワードやクレジットカード番号などの決済の情報の流出は確認されていないとしています。クレジットカード番号は自社の管理サーバに持っていないとしています
• 原因：侵入の経路は特定できておらず、ほかの情報の流出も調べているとしています
• サービスへの影響：10月13日の発表では、クーポンの利用、商品の配送（遅れ）、プレーチケットの購入に影響が出たとしています

会社の対応

• 該当のサーバの通信遮断と、攻撃に使われた権限の停止
• 個人情報保護委員会への報告と、外部の専門機関による調査
• 認証の強化を含むセキュリティ対策の見直しと、再発防止策の策定
• 対象の会員・従業員・退職者へ個別に連絡し、委託先・パートナー企業へは特定後に連絡するとしています
• 同社の関係者を装った不審なメール・電話・SMS に注意するよう呼びかけています。警察への相談の有無は公表されていません

中小企業が今日からできること

• 社用メールアドレスの流出を前提に、なりすましメールに備える：社員の名前と社用アドレスが出ると、取引先や同僚を装ったメールが届きやすくなる。振込先の変更や添付ファイルの依頼は、電話など別の手段で確かめる決まりを社内に伝える
• 管理者とユーザーの一覧をサーバに置きっぱなしにしない：システムの管理者・利用者の一覧のファイルがどこにあるかを確かめ、要らない写しは消し、置く場所は見られる人を絞る
• 監視と遮断の手順を決めておく：今回は検知から約30分でサーバを切り離している。不審な動きを見つけたら、だれの判断でどの機器を切り離すかを前もって決めておく
• 1台が見つかったら、ほかのサーバも調べる：今回は外部からの報告で、別のサーバの侵害が分かった。被害が1台に見えても、同じ権限やパスワードを使う機器を全部確かめる
• 委託先やパートナーにも連絡が届くようにする：取引先の担当者の情報を預かっているときは、漏えいのときに連絡する相手の一覧を用意しておく