ステップゴルフは、業務システムと予約システムへの第三者による不正アクセスで、無料体験の申込者と現在・過去の会員の個人情報が外部に漏えいした可能性が極めて高いと公表しました。氏名・住所・生年月日・電話番号・メールアドレス・口座振替情報などが対象となり得て、データ件数は最大21.5万件です。
目次
事故の概要
- 漏えいしたおそれがある情報
- 銀行口座情報は金融機関名・支店名・口座番号・口座名義などの口座振替情報で、暗号化されていない状態で保管されていたと記載。そのほか契約状況・予約履歴・レッスンカルテなどが含まれ得る。対象の方によって含まれる情報は異なる。クレジットカード情報と本人確認書類は当該システムで保有しておらず影響なしと記載
- 件数
- 215,000件最大21.5万件。データベース上の登録件数で、対象人数ではない。実際の漏えい件数と対象範囲は調査中
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 無料体験の申込者と現在・過去の会員のうち、2026年10月23日までに登録された情報（漏えいした可能性）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- stepgolf.co.jp
推奨される対応
ステップゴルフ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ステップゴルフ株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応—
- 公表11/7
- 調査結果—
- 再発防止策—
検知2026年11月5日
2026年11月5日にシステムで異常な処理を検知し、調査の結果、第三者による不正アクセスが判明しました。
公表2026年11月7日
業務システムと予約システムへの不正アクセスで、個人情報が外部に漏えいした可能性が極めて高いと公表しました。過去のアクセス記録から、10月23日と25日にも不正アクセスがあり、個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いとしています。
対象となり得るのは無料体験の申込者と現在・過去の会員で、データは最大21.5万件です。基本情報（氏名・住所・生年月日・電話番号・メールアドレス）、口座振替情報、ご利用情報（契約状況・予約履歴・購入履歴・レッスンカルテ・顔写真・要配慮個人情報等）が含まれます。口座情報は暗号化されていない状態で保管されていました。21.5万件は登録件数で対象人数ではなく、実際の件数は調査中です。
個人情報保護委員会へ報告し、警察に相談しています。外部の専門機関に調査を依頼し、アクセス元の遮断と認証情報の変更を行いました。現時点で具体的な二次被害は確認されていないとしています。11月10日を目途に続報を掲載する予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。