株式会社ゴルフダイジェスト・オンライン

ゴルフダイジェスト・オンラインは、10月13日の不正アクセスで、従業員、退職者、委託先やパートナー企業の人の個人情報が外部に流出したと公表しました。14日14時ごろに操作記録から攻撃者が一部のファイルをダウンロードしていたと分かり、社内システムの管理者と利用者のリスト1,789件の氏名と社用メールアドレスが含まれていました。

15日には外部の監視窓口からの報告で、別のサーバー1台も侵害され、13日10時16分から20分ごろに会員情報55件が照会されていたと分かりました。51件は識別子IDだけで、4件は氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなどを含みます。パスワードや決済情報の流出は確認されておらず、侵入経路はまだ分かっていません。

個人情報保護委員会に報告し、外部の専門機関と調べています。対象者には個別に連絡し、社員などを装った業務メールに注意するよう呼びかけました。