本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月16日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/gdo.md

GDOの不正アクセス(2026年10月公表)

株式会社ゴルフダイジェスト・オンライン ・ ゴルフのネットサービス(ゴルフ場予約・用品販売など)

ゴルフダイジェスト・オンラインのサーバーに不正アクセス。従業員や委託先など1,789件が流出し、会員55件も照会された可能性

  • 不正アクセス
  • 個人情報の漏えい
  • サービスの一部停止
  • 1,789件流出した従業員・退職者・委託先などの情報
  • 55件照会された可能性がある会員情報(個人情報を含むのは4件)
  • 約30分兆しを検知してから通信を止めるまで(7時9分→7時41分)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    GDOの取引先・委託先

    GDOの社員などを名乗るメールで、振込先の変更や添付ファイルを開くことを求められたら、返信せず、知っている連絡先で確かめる

  2. 2
    GDOの会員

    GDOを名乗る心当たりのないメール・電話・SMSは、開いたりリンクを押したりしない

  3. 3
    全員

    不審な点があれば、GDOの窓口(support@gdo.co.jp)に確かめる

被害にあっているときの手順を見る →
漏れた可能性がある情報

従業員・退職者・委託先・パートナー企業の方1,789件の氏名(一部フリガナ)と社用メールアドレス

含まれていないもの

会員のパスワードとカード番号などの決済情報の流出は確認されていない。カード番号はもともと持っていない

いまの状況(調査中)

調査中。二次被害は確認されていない

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年10月13日の朝、ゴルフダイジェスト・オンライン(GDO)の監視ツールが、外からの不正アクセスの兆しを見つけました。会社は約30分後にサーバーの通信を止めましたが、従業員や委託先などの氏名と社用メールアドレス1,789件が書かれたファイルが持ち出されていました。別のサーバーも入られていて、会員の情報55件が照会された可能性があります。どこから入られたかは、まだ分かっていません。

1
ゴルフダイジェスト・オンライン ・ GDOの社内サーバーサーバーへの不正アクセスと情報の持ち出し
不正アクセスとは →
  1. STEP 1兆しを検知

    10月13日7時9分ごろ、監視ツールが外からの不正アクセスの兆しを見つけた

  2. STEP 2ファイルを持ち出す

    攻撃者が一部のファイルをダウンロードした。社内システムの管理者・利用者の一覧が入っていた

  3. STEP 3別のサーバーから照会

    別のサーバー1台も入られ、10時16分〜20分ごろに会員情報55件が照会された

  4. STEP 4遮断

    7時41分ごろに通信を止め、攻撃に使われた権限を止めた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ゴルフダイジェスト・オンライン

GDOの社内サーバー

手口第三者が、会社が管理するサーバーに不正にアクセスしました。攻撃者は一部のファイルをダウンロードし、さらに別のサーバーを通じて会員の情報を照会していました。どこから入られたか(侵入の経路)は特定できていません。

発覚
2026年10月13日7時9分ごろ。セキュリティ監視ツールが検知
公表
10月13日(システム障害のお知らせ)、10月16日(流出のお知らせ)
流出した情報
従業員・退職者・委託先・パートナー企業の方1,789件の氏名(一部フリガナ)と社用メールアドレス
照会された可能性
会員55件。うち51件は識別子ID(個人を特定できない文字列)だけ、4件は氏名・性別・生年月日・電話番号・メールアドレス・住所・ログインID・保有ポイントなどを含む
含まれないもの
会員のパスワードとカード番号などの決済情報の流出は確認されていない。カード番号はもともと持っていない
侵入の経路
特定できていない
サービスへの影響
ネットワークの一部を止めたため、クーポンの利用、商品の配送、プレーチケットの購入などに影響が出た
いまの状況
調査中。二次被害は確認されていない
04
TIMELINE

時系列

  1. 社内サーバー

    7時9分ごろ、監視ツールが不正アクセスの兆しを検知。7時41分ごろ通信を遮断

  2. 社内サーバー

    10時16分〜20分ごろ、別のサーバーを通じて会員情報が照会される(後の調査で判明)。同じ日、システム障害を公表

  3. 社内サーバー

    14時ごろ、操作の記録から、ファイルがダウンロードされていたことを確認

  4. 社内サーバー

    外部の監視窓口の報告で、別のサーバー1台が入られていたと分かる。照会は55件と判明

  5. 社内サーバー

    従業員など1,789件の流出と、会員55件の照会の可能性を公表

05
RESPONSE

会社の対応と補償

遮断と封じ込め

サーバーの通信を止め、攻撃に使われた権限を止めた

報告

個人情報保護委員会に報告した

個別の連絡

対象のお客様・従業員・退職者に個別に連絡。委託先・パートナー企業は特定でき次第連絡

調査と再発防止

外部の専門機関と調べ、認証の強化を含む対策の見直しと再発防止策を進める

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

ゴルフ場の予約、ゴルフ用品の販売、広告・メディア、練習場、レッスンなどの事業をしている会社です。

事業

  • ゴルフ場予約
  • ゴルフ用品販売
  • 広告・メディア事業
  • 練習場ビジネス・レッスン事業
会社名
株式会社ゴルフダイジェスト・オンライン(GDO)
設立
2000年5月1日
本社
東京都品川区東五反田2-10-2 東五反田スクエア8階
代表者
代表取締役社長 石坂 信也
従業員
連結452名(2025年12月末現在、臨時従業員を含む)
資本金
1,458百万円(2025年12月末現在)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. ゴルフダイジェスト・オンライン「会社概要」
  2. ゴルフダイジェスト・オンライン「【お知らせ】不正アクセスによるシステム障害およびサービス影響について」(2026年10月13日)
  3. ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出およびお客様情報の照会のおそれに関するお知らせとお詫び」(2026年10月16日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月16日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →