バリューゴルフの「1人予約ランド」への不正アクセス｜公表のまとめ

何が起きたか

2026年11月1日、バリューゴルフはゴルフ場予約サービス「1人予約ランド」で不正アクセスの痕跡を見つけ、翌2日に第一報を公表しました（バリューゴルフの適時開示）。 利用者のログイン用メールアドレスが、見られたか取られたおそれがあるとしています。氏名などメールアドレス以外の登録情報は含まれないとしています（2026年11月2日 17時の時点）。 件数・侵入の方法・侵入が始まった日は公表されていません。

会社の対応

• 見つけた日のうちに不正アクセスの経路を遮断し、不備を直したとしています
• 11月2日に関係機関へ報告・相談し、調査の完了を待たずに第一報を公表しました
• 同社や関係先をかたる不審なメールへの注意を呼びかけ、メールの問い合わせ窓口を設けています
• 再発防止策をとり、情報セキュリティの体制を強めるとしています。業績への影響は精査中です

この事例から中小企業が学べること

• 会員サイトのメールアドレスが漏れたときの、利用者への注意喚起の文面と連絡の手順を前もって用意しておく
• 予約・会員サイトの管理画面や API が、外から開けたり、ログインなしで情報を返したりしないか、制作会社と確かめる
• アクセスの記録を残し、普段と違う読み出しに早く気づける形にしておく
• 調べ終わる前でも、分かった事実を早めに出す流れを決めておく