GDOで従業員等の情報1,789件が流出、会員情報55件を照会（2026年）

何が起きたか

ゴルフダイジェスト・オンライン（GDO）は2026年10月16日、自社管理サーバーへの不正アクセスで、従業員等の個人情報が外部に流出したと発表しました。攻撃者によるファイルのダウンロードを操作ログで確認しています。また、同じ10月13日に始まった攻撃の範囲内で、別の侵害されたサーバーから会員情報の照会が行われました。GDOの発表

被害と影響

流出を確認したのは1,789件で、現職従業員、退職者、委託先・パートナー企業関係者の氏名と社用メールアドレスが対象です。管理者・利用者リストのファイルに含まれていました。会員情報の55件は照会の対象件数で、この1,789件と合算できません。GDOの発表「2．流出した情報と、照会された可能性がある情報」

会員情報55件のうち、51件は識別子IDのみ、4件は個人情報を含む可能性があります。4件で該当し得る項目は氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなどで、人により異なります。同社は会員情報への照会を確認していますが、これら55件すべての個人情報が外部に持ち出されたとは発表していません。GDOの発表

会員パスワードやクレジットカード番号等の決済情報の流出は、10月16日時点で確認されていません。同社はカード番号を管理サーバーに保持していないと説明しています。従業員等の流出情報に社用メールアドレスが含まれるため、業務連絡を装う不審なメールへの注意を求めています。GDOの発表

出来事の時系列

時系列はGDOの10月16日の発表に基づきます。10月15日に分かった会員情報の照会は、新たな攻撃ではないと同社が明記しています。

まだ分かっていないこと

侵入経路は10月16日時点で特定されていません。会員情報の照会により第三者が実際に取得・保存した内容も確定できません。同社は二次被害を確認しておらず、他の情報の流出について調査を続けています。GDOの発表「4．現時点で確認されていないこと」

この事例から分かること

同じ攻撃でも、ファイルとして外部流出した従業員等1,789件と、会員情報への照会55件では確認された行為が異なります。影響を読む際は、対象者と件数だけでなく、情報が流出したのか、照会された可能性があるのかを分ける必要があります。GDOの発表