ゴルフダイジェスト・オンラインの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月13日、ゴルフダイジェスト・オンラインは、朝からのシステム障害が第三者の不正アクセスによるものと公表し、ネットワークの一部を遮断しました。クーポンの利用・商品の配送・プレーチケットの購入に影響が出ました（ゴルフダイジェスト・オンラインの発表）。 10月16日には、攻撃者が社内システムの管理者・利用者の一覧を含むファイルをダウンロードしており、従業員・退職者・委託先などの氏名と社用メールアドレス1789件が流出したと公表しました。 また、別のサーバ1台も侵害されて会員の情報55件（うち個人情報を含むもの4件）が照会されたおそれがあるとしています。決済の情報の流出は確認されておらず、侵入の経路は調査中です。

会社の対応

• 10月13日、検知から約30分で該当のサーバの通信を遮断し、攻撃に使われた権限を停止
• 個人情報保護委員会への報告と、外部の専門機関による調査
• 認証の強化を含む対策の見直しと再発防止策の策定
• 対象者への個別の連絡と、同社を装った不審な連絡への注意の呼びかけ

この事例から中小企業が学べること

• 社員の名前と社用アドレスの流出に備え、振込先の変更などは別の手段で確かめる
• 管理者・利用者の一覧のファイルを置きっぱなしにせず、見られる人を絞る
• 不審な動きを見つけたときの切り離しの判断と手順を決めておく
• 1台の被害が分かったら、同じ権限やパスワードを使うほかの機器も調べる