株式会社ゴルフダイジェスト・オンライン（ゴルフダイジェスト・オンライン）

2024年8月29日から9月1日にかけて、複数のIPアドレス群から大量のユーザーIDとパスワードでログインを試みる事象を確認したと公表しました。他のサービスから入手したIDとパスワードの組み合わせを使う「リスト型アカウントハッキング」と推測されるとしています。不正ログインが確認されたアカウントは4,274件です。

登録情報やカード情報を閲覧・変更できる「MY GDO」へのアクセスログは確認できず、変更履歴もないため、情報漏洩、閲覧、改ざんの可能性は極めて低いと考えているとしています。不正な購入や予約も、現時点でログを見る限り不審な記録は判明していません。カード情報は一部のみを保有しており、不正利用のおそれは極めて低いとしています。調査は続いています。

あわせて、不正ログインを確認したユーザーIDに対し9月3日にログイン制限をかけ、8月29日以降に予約や購入の実績があり、不正ログインを確認したお客様には電話で確認しています。不正ログインが疑われるアカウントをお持ちのお客様にはメールで連絡し、ログイン制限の解除を電話で依頼したうえでパスワードを再設定するよう求めています。