使っていた人が、いますぐやること
- 1
GDOの取引先・委託先GDOの社員などを名乗るメールで、振込先の変更や添付ファイルを開くことを求められたら、返信せず、知っている連絡先で確かめる
- 2
GDOの会員GDOを名乗る心当たりのないメール・電話・SMSは、開いたりリンクを押したりしない
- 3
全員不審な点があれば、GDOの窓口(support@gdo.co.jp)に確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報従業員・退職者・委託先・パートナー企業の方1,789件の氏名(一部フリガナ)と社用メールアドレス
含まれていないもの会員のパスワードとカード番号などの決済情報の流出は確認されていない。カード番号はもともと持っていない
いまの状況(調査中)調査中。二次被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年10月13日の朝、ゴルフダイジェスト・オンライン(GDO)の監視ツールが、外からの不正アクセスの兆しを見つけました。会社は約30分後にサーバーの通信を止めましたが、従業員や委託先などの氏名と社用メールアドレス1,789件が書かれたファイルが持ち出されていました。別のサーバーも入られていて、会員の情報55件が照会された可能性があります。どこから入られたかは、まだ分かっていません。
1ゴルフダイジェスト・オンライン ・ GDOの社内サーバーサーバーへの不正アクセスと情報の持ち出し
不正アクセスとは →
- STEP 1兆しを検知
10月13日7時9分ごろ、監視ツールが外からの不正アクセスの兆しを見つけた
- STEP 2ファイルを持ち出す
攻撃者が一部のファイルをダウンロードした。社内システムの管理者・利用者の一覧が入っていた
- STEP 3別のサーバーから照会
別のサーバー1台も入られ、10時16分〜20分ごろに会員情報55件が照会された
- STEP 4遮断
7時41分ごろに通信を止め、攻撃に使われた権限を止めた
くわしい内容を見る ↓
手口第三者が、会社が管理するサーバーに不正にアクセスしました。攻撃者は一部のファイルをダウンロードし、さらに別のサーバーを通じて会員の情報を照会していました。どこから入られたか(侵入の経路)は特定できていません。
- 発覚
- 2026年10月13日7時9分ごろ。セキュリティ監視ツールが検知
- 公表
- 10月13日(システム障害のお知らせ)、10月16日(流出のお知らせ)
- 流出した情報
- 従業員・退職者・委託先・パートナー企業の方1,789件の氏名(一部フリガナ)と社用メールアドレス
- 照会された可能性
- 会員55件。うち51件は識別子ID(個人を特定できない文字列)だけ、4件は氏名・性別・生年月日・電話番号・メールアドレス・住所・ログインID・保有ポイントなどを含む
- 含まれないもの
- 会員のパスワードとカード番号などの決済情報の流出は確認されていない。カード番号はもともと持っていない
- 侵入の経路
- 特定できていない
- サービスへの影響
- ネットワークの一部を止めたため、クーポンの利用、商品の配送、プレーチケットの購入などに影響が出た
- いまの状況
- 調査中。二次被害は確認されていない
- 社内サーバー
7時9分ごろ、監視ツールが不正アクセスの兆しを検知。7時41分ごろ通信を遮断
- 社内サーバー
10時16分〜20分ごろ、別のサーバーを通じて会員情報が照会される(後の調査で判明)。同じ日、システム障害を公表
- 社内サーバー
14時ごろ、操作の記録から、ファイルがダウンロードされていたことを確認
- 社内サーバー
外部の監視窓口の報告で、別のサーバー1台が入られていたと分かる。照会は55件と判明
- 社内サーバー
従業員など1,789件の流出と、会員55件の照会の可能性を公表
遮断と封じ込めサーバーの通信を止め、攻撃に使われた権限を止めた
個別の連絡対象のお客様・従業員・退職者に個別に連絡。委託先・パートナー企業は特定でき次第連絡
調査と再発防止外部の専門機関と調べ、認証の強化を含む対策の見直しと再発防止策を進める
07ABOUT THE COMPANY
どんな会社?
ゴルフ場の予約、ゴルフ用品の販売、広告・メディア、練習場、レッスンなどの事業をしている会社です。
事業
- ゴルフ場予約
- ゴルフ用品販売
- 広告・メディア事業
- 練習場ビジネス・レッスン事業
- 会社名
- 株式会社ゴルフダイジェスト・オンライン(GDO)
- 設立
- 2000年5月1日
- 本社
- 東京都品川区東五反田2-10-2 東五反田スクエア8階
- 代表者
- 代表取締役社長 石坂 信也
- 従業員
- 連結452名(2025年12月末現在、臨時従業員を含む)
- 資本金
- 1,458百万円(2025年12月末現在)
出典:会社の公式サイト「会社概要」