事案別まとめ ／ 初報 2026/11/07 ／ 当サイト更新 2026/11/11
▲▲ ステップゴルフ
業務システム・予約システムの不正アクセス・情報漏洩のおそれ
ステップゴルフ 業務システム・予約システムは2026年11月7日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（11月10日）：漏えいのおそれの件数を個人情報11万4,605件・顔写真10万7,781件などと公表。
要点
影響の規模（公表規模）
個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件（登録件数で、実際の漏えい件数・対象人数は調査中）
何が起きたか
業務システムと予約システムが第三者の不正アクセスを受け、10月23日と25日に個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いことを確認した。（外部攻撃／漏洩のおそれ・調査中）
漏えいのおそれがある情報
2026年10月23日までに登録された無料体験申込者と現在・過去の会員の情報。個人情報（データベース）114,605件は氏名・住所・生年月日・電話番号・メールアドレス等の基本情報、契約状況・予約履歴・購入履歴・レッスンカルテ・要配慮個人情報等。顔写真107,781件（退会者・除名者を含む）。銀行口座情報12,707件は金融機関名・支店名・口座番号・口座名義等の口座振替情報（暗号化なし）。件数は登録件数で人数とは一致しない（クレジットカード情報・本人確認書類は保有しておらず対象外）
企業の対応・最新の状況
11月10日の続報：漏えいのおそれの件数を個人情報11万4,605件・顔写真10万7,781件などと公表
上場
未上場
個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件（登録件数で、実際の漏えい件数・対象人数は調査中）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2026/10/23・2026/10/25（不正アクセス）
検知 2026/11/05 - 対象情報
- 2026年10月23日までに登録された無料体験申込者と現在・過去の会員の情報。個人情報（データベース）114,605件は氏名・住所・生年月日・電話番号・メールアドレス等の基本情報、契約状況・予約履歴・購入履歴・レッスンカルテ・要配慮個人情報等。顔写真107,781件（退会者・除名者を含む）。銀行口座情報12,707件は金融機関名・支店名・口座番号・口座名義等の口座振替情報（暗号化なし）。件数は登録件数で人数とは一致しない（クレジットカード情報・本人確認書類は保有しておらず対象外）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
業務システムと予約システムが第三者の不正アクセスを受け、10月23日と25日に個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いことを確認した。銀行口座情報は暗号化されていない状態で保管していた。二次被害は確認されていない。
企業・組織が公表した対応
- 11月5日に異常な処理を検知して判明し、個人情報保護委員会へ報告し警察に相談した。
続報
漏えいのおそれの件数を個人情報11万4,605件・顔写真10万7,781件などと公表
11月10日の第二報で、漏えいした可能性のある情報の件数を、個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件と公表した。いずれも登録件数で、実際に漏えいした件数や対象人数は確定していない。二次被害は確認されていない。専用のメール問い合わせ窓口を設け、電話窓口は開設を準備している。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 11月5日に異常な処理を検知して判明し、個人情報保護委員会へ報告し警察に相談した。 | 公式資料 11/7 |
公表・続報の時系列
公式発表（初報）
業務システムと予約システムが第三者の不正アクセスを受け、10月23日と25日に個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いことを確認した。銀行口座情報は暗号化されていない状態で保管していた。二次被害は確認されていない。
公式資料を読む続報（第二報）
漏えいのおそれの件数を個人情報11万4,605件・顔写真10万7,781件などと公表
11月10日の第二報で、漏えいした可能性のある情報の件数を、個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件と公表した。いずれも登録件数で、実際に漏えいした件数や対象人数は確定していない。二次被害は確認されていない。専用のメール問い合わせ窓口を設け、電話窓口は開設を準備している。
公式資料を読む
公式資料
公式資料 2026-11-07
公式資料 2026-11-10
Xでの反応
公表から3日間の投稿は公表日以降の47%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- 時事ドットコム（時事通信ニュース） ・ 11/11 20:20 ・ 元の投稿
ステップゴルフ、会員顔写真10万件流出か 不正アクセス、口座番号も https://t.co/Gv9fL7gu4b ゴルフスクールを手掛けるステップゴルフは11日までに、会員情報が流出した可能性があると発表。対象は氏名や電話番号、契約状況などの個人情報11万4605件、顔写真10万7781件、銀行口座情報1万2707件。
いいね 4 ・ リポスト 6 ・ 引用 1 ・ 返信 1 - ITmedia ・ 11/09 16:20 ・ 元の投稿
［ITmedia NEWS］口座番号や顔写真、要配慮個人情報も……「ステップゴルフ」不正アクセス、最大21.5万件漏えいの可能性 https://t.co/UWYZXyTnbR
いいね 1 ・ リポスト 2 ・ 引用 0 ・ 返信 0 - テレ朝NEWS ・ 11/08 15:06 ・ 元の投稿
ゴルフのレッスンカルテなど漏えいか 最大21万件超 ステップゴルフに不正アクセス https://t.co/tnUg9varev @tv_asahi_news
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0 - ITmedia NEWS ・ 11/09 16:15 ・ 元の投稿
口座番号や顔写真、要配慮個人情報も……「ステップゴルフ」不正アクセス、最大21.5万件漏えいの可能性 https://t.co/7Phzk86Kzr
いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧