バリューゴルフの「1人予約ランド」に不正アクセス｜メールアドレスが流出のおそれ

バリューゴルフ（東証グロース）は2026年11月2日、同社のゴルフ場予約サービス「1人予約ランド」で第三者による不正アクセスがあったと公表しました（バリューゴルフの適時開示）。 利用者のログイン用メールアドレスが、見られたか取られたおそれがあるとしています。 「1人予約ランド」を使っている人と、会員制の予約サイトを運営している会社に関係します。

公表された内容

• 対象のサービス：ゴルフ場予約サービス「1人予約ランド」
• 情報の種類：利用者のログイン用メールアドレス。氏名などメールアドレス以外の登録情報は含まれないとしています（2026年11月2日 17時の時点）
• 件数：公表されていません
• 時期：2026年11月1日に不正アクセスの痕跡を見つけたとしています。侵入が始まった日は公表されていません
• 原因：経路を遮断し「不備」を直したとしていますが、不備の中身や侵入の方法は公表されていません
• パスワード：漏えいの有無は公表されていません

経緯

• 2026年11月1日：不正アクセスの痕跡を発見。経路を遮断し、不備を直す
• 2026年11月2日：関係機関への報告・相談を順に行う。第一報を公表

会社の対応

• 調査の完了を待たずに、その時点で分かっている事実を公表したとしています
• 確認できた不正アクセスの経路を遮断し、緊急の対策を済ませたとしています
• 再発防止策をとり、情報セキュリティの体制を強めるとしています
• 同社や関係先をかたる不審なメールへの注意を呼びかけ、同社のメールでパスワードの入力を求めることはないとしています。メールの問い合わせ窓口を設けています
• 業績への影響は精査中としています

中小企業が今日からできること

• ログイン用のメールアドレスが漏れた前提で考える：自社のサービスで同じことが起きたら、利用者に送る注意喚起の文面（パスワードを聞かない・リンクを開かない）を前もって用意しておく
• 予約・会員サイトの管理画面と API を見直す：外から開ける管理画面や、ログインしなくても会員の情報を返す API がないかを、制作会社と一緒に確かめる
• パスワードの使い回しを確かめる：社員が業務で使うサービスにこの予約サイトと同じメールアドレス・パスワードを使っていないか確かめ、使っていれば変える。多要素認証を使えるものは有効にする
• 痕跡に気づける記録を残す：ログインの失敗や大量の読み出しなどのアクセスの記録を一定の期間残し、普段と違う動きに気づける形にしておく
• 公表と報告の手順を決めておく：分かっていない点があっても、早めに事実を出す・関係機関に相談する流れを、担当者と順番まで決めておく