A実際の漏えい件数と対象範囲は調査中です。対象者によって含まれる情報は異なり、要配慮個人情報の具体的な内容は明らかにされていません。

ステップゴルフの業務・予約システムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/09 ・記事更新 2026/11/09

ステップゴルフの業務・予約システムが不正アクセスを受け、最大21万5000件の登録データに含まれる個人情報などが漏えいした可能性が極めて高いと報じられました。予約・購入履歴や口座振替情報などが対象に含まれる可能性があります。

事案の概要

企業・サービス: ステップゴルフの業務・予約システムへの不正アクセス
確認状況: 実際の漏えい件数と対象範囲は調査中です。対象者によって含まれる情報は異なり、要配慮個人情報の具体的な内容は明らかにされていません。
発生日: 2026/10/23〜2026/10/25不正アクセスが確認されたのは10月23日と25日です。両日の間に継続していたことを示すものではありません。根拠資料
公表日: 2026/11/09（報道日）
報道の掲載日です。

ITmedia NEWSの報道によると、ステップゴルフは2026年11月7日、業務システムと予約システムへの不正アクセスにより、個人情報などが外部に漏えいした可能性が極めて高いと発表しました。

同社は11月5日に異常な処理を検知し、第三者による不正アクセスを確認しました。過去のアクセス記録を調べた結果、10月23日と25日にも不正アクセスがあり、個人情報を含むデータベースのバックアップファイルなどが外部に漏えいした可能性が極めて高いとしています。

同社は外部のセキュリティ専門機関に調査を依頼し、アクセス元の遮断や認証情報の変更などを実施しました。予約とレッスンは通常通り利用できます。

対象となり得るのは、現在・過去の会員と無料体験に申し込んだ人のデータです。最大21万5000件はデータベース上の登録件数で、対象人数ではありません。実際の漏えい件数と対象範囲は調査中です。

漏えいした可能性がある項目は、氏名、住所、生年月日、電話番号、メールアドレス、金融機関名・支店名・口座番号・口座名義などの口座振替情報、契約状況、予約履歴、購入履歴、レッスンカルテ、顔写真、要配慮個人情報です。対象者によって含まれる情報の種類は異なります。

銀行口座情報は暗号化されていませんでした。要配慮個人情報の具体的な内容や取得目的は明らかにされていません。クレジットカード情報と本人確認書類は対象システムで保有しておらず、影響はないとされています。

氏名流出のおそれ
氏名が漏えいした可能性があります。
住所流出のおそれ
住所が漏えいした可能性があります。
生年月日流出のおそれ
生年月日が漏えいした可能性があります。
電話番号流出のおそれ
電話番号が漏えいした可能性があります。
メールアドレス流出のおそれ
メールアドレスが漏えいした可能性があります。
決済情報流出のおそれ
金融機関名、支店名、口座番号、口座名義などの口座振替情報が漏えいした可能性があります。クレジットカード情報は対象システムで保有していませんでした。

同社は専用の問い合わせ窓口を準備しており、11月10日をめどに続報を掲載する予定です。対象者には準備が整い次第、メールなどで個別に連絡するとしています。

氏名などに結び付く予約・購入履歴や口座振替情報が漏えいした可能性があります。具体的な要配慮個人情報の内容や情報種別ごとの対象範囲は明らかになっていません。

評価基準 v4.1 ・評価日 2026-11-09

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。