当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び

このたび、当社が管理するサーバーへの第三者による不正アクセスにより、当社の従業員、退職者、委託先・パートナー企業の方の個人情報が外部に流出したことを確認しました。あわせて、お客様の個人情報および識別子IDが外部から照会された可能性があることが判明しました。お客様、委託先・パートナー企業様、従業員をはじめとする関係者の皆様に多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。なお、本件につきましては、既に個人情報保護委員会へ報告しており、外部の専門機関の協力を得ながら、事実関係の確認と影響範囲の特定を進めています。

1. 経緯

・2026年10月13日 7時9分頃：セキュリティ監視ツールが、外部からの不正アクセスの兆候を検知。
・同日 7時41分頃：該当サーバーの通信を遮断。その後、攻撃に使われた権限の停止などの封じ込めを進めるとともに、流出した可能性のある情報の調査を開始。
・2026年10月14日 14時頃：操作ログから、攻撃者により一部のファイルがダウンロードされていたことを確認。ファイルの内容を確認した結果、従業員、退職者、委託先・パートナー企業の方の情報が含まれていることが判明。
・2026年10月15日：外部のセキュリティ監視窓口からの報告を受けて調査した結果、2026年10月13日 7時41分頃に通信を遮断したサーバーとは別のサーバー1台が侵害され、2026年10月13日 10時16分から10時20分頃に、攻撃者がこのサーバーを経由して会員情報を照会していたことを確認。同日、照会された会員情報が合計55件であることが判明。
※上記の会員情報の照会は、2026年10月13日に検知した不正アクセスの範囲内の事象であり、新たな攻撃によるものではありません。

2. 流出した情報と、照会された可能性がある情報

(1) 従業員・退職者、委託先・パートナー企業の方に関する情報（流出を確認）
・項目：氏名（一部はフリガナを含む）、社用メールアドレス
・対象：現職の従業員、退職者、委託先・パートナー企業の方
・件数：1,789件
・原因：社内システムおよびツールの管理者・利用者のリストが記載されたファイルが流出したことによるもの。

(2) お客様に関する情報（外部から照会された可能性を確認）
・対象：当社ウェブサイトにご登録の会員様の登録情報の一部など

・件数：合計55件
・項目：以下のとおり。

　・識別子IDのみ：51件
　・識別子IDに加えて、個人情報を含むもの：4件

・上記4件に含まれる可能性のある項目：氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなど
・原因：第三者により会員情報が不正に照会された可能性があることによるもの。

　※含まれる項目は、対象の方によって異なります。

※件数は2026年10月16日時点の調査結果であり、今後の調査により変更となる可能性があります。
※お客様のパスワード、クレジットカード番号などの決済情報の流出は、現時点で確認されておりません。なお、クレジットカード番号は当社の管理サーバーでは保持しておりません。

3. 識別子IDについて

識別子IDは、当社のシステム上でユーザー個人を識別するための文字列であり、この情報のみでは個人を特定することはできず、当社システム上でのログインその他の操作が可能となるものではありません。

4. 現時点で確認されていないこと

・本件に起因する不正利用などの二次被害：現時点で確認されておりません。
・不正アクセスの侵入経路：特定できておりません。
・上記以外の情報の流出：継続して調査しています。

5. 皆様へのお願い

・当社の関係者を装った連絡など、不審なメール、電話、SMS等にご注意ください。心当たりのない連絡は、開封・返信・リンクのクリックをなさらないようお願いします。
・今回流出した情報にはメールアドレスが含まれているため、当社の従業員その他の関係者を装うなど、業務上の連絡に見せかけたメールが届く可能性があります。差出人や内容に不審な点がある場合は、ご対応の前に、当社の窓口へご確認ください。

6. 対象となる方への対応

・対象となるお客様、従業員、退職者の方には、当社から個別にご連絡します。
・委託先・パートナー企業の方には、対象となる企業の特定ができ次第、当社から個別にご連絡します。

7. 現状と今後の対応
・外部専門機関による調査
・個人情報保護委員会など必要な行政機関への報告・相談など
・認証の強化を含むセキュリティ対策の見直し
・再発防止策の策定と実施

新たな事実が判明した場合は、速やかにお知らせします。

また、本件に関するお問い合わせは、以下の窓口にお願いいたします。

【お問い合わせ窓口】
株式会社ゴルフダイジェスト・オンライン
メールアドレス：support@gdo.co.jp