漏えい注意報公式発表あり不正アクセス確認・外部に漏えいした可能性が極めて高い・調査中
ゴルフスクール「ステップゴルフ」の業務・予約システムに不正アクセス、会員・無料体験の申込者の氏名・住所・口座情報・顔写真などが漏えいした可能性（データベースの登録件数で最大21.5万件。漏えいの件数は調査中）
公式発表を開く（新しいタブで開く）3 行でわかる
- 何が起きた
- ステップゴルフは11月7日、業務システムと予約システムへの不正アクセスで、会員と無料体験の申込者の個人情報が漏えいした可能性が極めて高いと公表しました。対象となり得るのはデータベースの登録件数で最大21.5万件で、実際の漏えい件数は調査中です。
- 対象
- 最大21.5万件（登録件数。漏えいの可能性）。退会済みの利用者も対象に含まれると公表されています。
漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明（公表のとおり）
- 会社や金融機関を装った不審なメール・SMS・電話に注意し、心当たりのない URL へのアクセスや添付ファイルの開封、暗証番号・パスワードなどの入力をしない
何が漏れたか
対象となり得るデータ（データベース上の登録件数で、対象人数ではない。実際の漏えい件数は調査中）
公表された情報の種類
確認状況
- 第三者による不正アクセスが判明
- 外部に漏えいした可能性が極めて高い
- 実際の漏えい件数および対象範囲については、現在調査中
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
- 氏名・住所・生年月日など
- 本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
- 購入・問い合わせの履歴
- 「ご注文の件で」「お問い合わせの件で」と、事情を知っているふりをする連絡に使われることがあります。
被害の公表：現時点で、本件に起因する具体的な二次被害は確認されていない
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- カードの利用明細に、覚えのない請求がないか確かめる
対象のカードを使っていた場合は、しばらく明細を確かめます。覚えのない請求があれば、カードの裏の番号からカード会社に連絡します。再発行は、会社やカード会社の案内に従います。
- 口座の入出金に、覚えのない動きがないか確かめる
対象の口座を登録していた場合は、入出金の明細を確かめます。覚えのない動きがあれば、金融機関の公式の窓口に連絡します。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 事情を知っているふりをする連絡に気をつける
問い合わせの中身や健康のこと、子どもの情報などを知っている様子で近づく連絡があっても、すぐに信じず、公式の窓口に確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。
| 退会済みの利用者 | 対象に含むと公表 |
|---|---|
| 対象者の補足 | 無料体験に申し込んだ方 |
会社の窓口：専用のお問い合わせ窓口（電話・Web）を準備中。11月10日を目途に続報を掲載
よくある質問
- ゴルフスクール「ステップゴルフ」の業務システム・予約システムを前に使っていて、もう退会しています。対象になりますか？
- この事案では、退会済みの利用者も対象に含まれると公表されています。会社の案内と窓口で確かめてください。
- 被害は出ていますか？
- 公表されている内容：現時点で、本件に起因する具体的な二次被害は確認されていない。
- どこに問い合わせればいいですか？
- 専用のお問い合わせ窓口（電話・Web）を準備中。11月10日を目途に続報を掲載。
会社の対応と原因
原因（公表のとおり）
業務システムと予約システムへの第三者の不正アクセス。10月23日・25日のアクセスで、個人情報を含むデータベースのバックアップファイルなどが外部に漏えいした可能性が極めて高い。原因は外部のセキュリティ専門機関が調査中。
再発防止
アクセス元の遮断・認証情報の変更などの緊急対策をした。原因の究明と影響範囲の特定を進め、システムのセキュリティを強化する。
会社からの案内
- 会社や金融機関を装った不審なメール・SMS・電話に注意し、心当たりのない URL へのアクセスや添付ファイルの開封、暗証番号・パスワードなどの入力をしない
- 口座情報を悪用した詐欺に注意し、銀行口座に身に覚えのない引き落としなどがないか確かめる
事業者：ステップゴルフ株式会社。関連サービス：ゴルフスクール「ステップゴルフ」の業務システム・予約システム
発覚から公表までの経緯
- 発生時期
- 2026年10月23日 〜 2026年11月5日／10月23日・25日にも不正アクセスがあり、11月5日に異常な処理を検知（本文 1）
- 発覚・検知
- 2026年11月5日 〜 2026年11月5日／2026年11月5日、システムで異常な処理を検知し、調査で不正アクセスが判明（本文 1）
第一報：最大21.5万件（登録件数）の個人情報が漏えいした可能性が極めて高い。口座情報は暗号化されていなかった
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 当社業務システムへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとご報告（第一報）（新しいタブで開く）ステップゴルフ株式会社／公表：2026年11月7日／資料確認：2026年11月9日／改訂情報：2026年11月7日