Tier表ゴルフダイジェスト・オンライン／GDO事案の概要と評価
GDOは10月16日、従業員・退職者・委託先等の氏名と社用メールアドレス1,789件の流出を公表しました。別に会員情報55件が外部から照会された可能性があり、51件は識別子IDのみ、4件は個人情報を含みます。
- 発生日
- 2026/10/13
- 公表日
- 名簿情報の流出
- 1,789件
- 会員情報の照会のおそれ
- 55件（うち個人情報4件）
事案の概要
- 企業・サービス
- ゴルフダイジェスト・オンライン／GDO
- 確認状況
- 名簿情報の流出確認・会員情報の照会のおそれ
- 発生日
- 2026/10/13別サーバー経由の会員情報照会は10月13日10時16分〜10時20分頃。侵入開始や名簿取得の正確な日時は不明。 根拠資料
- 公表日
経緯
GDOは2026年10月13日、システムへの第三者による不正アクセスを公表しました。ネットワークの一部遮断に伴い、クーポン利用、商品配送の遅延、プレーチケット購入等の一部サービスに影響が出たとしています。
10月16日の公表では、13日7時9分頃に兆候を検知し、7時41分頃に該当サーバーの通信を遮断したと説明しています。14日14時頃にログからファイルのダウンロードと個人情報の含有を確認しました。検知や確認の日時は、侵入開始やファイル取得の正確な時刻を示すものではありません。
別のサーバーを経由した13日10時16分から10時20分頃の会員情報照会も15日の調査で判明しました。同社は13日に検知した不正アクセスの範囲内で、新たな攻撃ではないと説明しています。
侵入経路は10月16日時点で特定されておらず、記載した情報以外の流出も継続調査中です。
流出した情報と流出していない情報
従業員・退職者・委託先・パートナー企業の方の氏名（一部はフリガナを含む）と社用メールアドレス1,789件の流出を確認したとしています。社内システムやツールの管理者・利用者リストを記載したファイルの情報です。件数を人数へ換算しません。
会員情報は合計55件が外部から照会された可能性があり、内訳は識別子IDのみ51件、識別子IDに加えて個人情報を含むもの4件です。4件に含まれる可能性がある項目は氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイント等で、対象者により異なります。名簿1,789件と会員55件は合算しません。
識別子IDのみでは個人の特定や同社システムでのログイン等はできないと説明しています。10月16日時点でパスワード・カード番号等の決済情報の流出と、本件による不正利用等の二次被害は確認されていません。カード番号は同社の管理サーバーで保持していないとしています。
対象情報
- 氏名流出確認
名簿1,789件の氏名（一部フリガナ）と、会員4件の一部に含まれる可能性。
- メールアドレス流出確認
名簿1,789件の社用メール。会員4件の一部にも含まれる可能性。
- 住所流出のおそれ
会員情報4件に含まれる可能性。対象者により項目が異なる。
- 電話番号流出のおそれ
会員情報4件に含まれる可能性。対象者により項目が異なる。
- 生年月日流出のおそれ
会員情報4件に含まれる可能性。対象者により項目が異なる。
被害に遭われた方、心当たりのある方向けの対処法
なりすましの連絡に注意する
同社は関係者を装ったメール・電話・SMSに注意し、心当たりのない連絡を開封・返信したりリンクをクリックしたりしないよう呼びかけています。業務上の連絡に見える場合も、不審なら対応前に公式窓口へ確認するよう案内しています。
対象の顧客・従業員・退職者へ個別に連絡するとしています。委託先・パートナー企業の方へは対象企業が特定でき次第の連絡であり、全員への通知完了とは公表していません。問い合わせ先はsupport@gdo.co.jpです。
Aとした理由（暫定）
通常の氏名・社用メールの流出はB1。初報がクーポン・商品配送・プレーチケット購入等の一部サービスへの影響とシステムの一部停止を示すためO-AでA暫定。主要機能全体の停止・長期中断や強い管理権限の取得は確認できず、S以上を推測しない。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。