ゴルフダイジェスト・オンライン

確認された経路・公表元の推定

1. 2026年10月13日7時9分頃、セキュリティ監視ツールが外部からの不正アクセスの兆候を検知した
2. 同日7時41分頃、該当サーバーの通信を遮断し、攻撃に使われた権限の停止などの封じ込めを進めた
3. 2026年10月14日14時頃、操作ログから攻撃者が一部のファイルをダウンロードしていたことを確認した
4. 2026年10月15日、外部のセキュリティ監視窓口の報告を受けた調査で、別のサーバー1台が侵害され、10月13日10時16分から10時20分頃に会員情報が照会されていたことを確認した

根拠の要点

公表元は「侵入経路は特定できておりません」としている。確認されている動きは、攻撃者によるサーバー上のファイルのダウンロードと、別のサーバー1台を経由した会員情報の照会である。従業員等の情報の流出原因は、社内システムおよびツールの管理者・利用者のリストが記載されたファイルの流出とされる。

資料の基準時点：2026年10月16日時点（件数の調査結果の基準時点）

当時、対策できたのか

判定保留

公表元は侵入経路を特定できていないとしており、攻撃時点の既知脆弱性への未対応や認証設定の例外など、対策の欠落を示す記載もないため判定を保留した。

公表された対策

• 外部専門機関による調査
• 個人情報保護委員会など行政機関への報告・相談
• 認証の強化を含むセキュリティ対策の見直し
• 再発防止策の策定と実施
• 対象となるお客様・従業員・退職者への個別連絡

まだ分からないこと

• 不正アクセスの侵入経路
• 攻撃に使われた権限の詳細と攻撃者の手口
• 上記以外の情報の流出の有無（継続して調査中）
• 件数は今後の調査で変わる可能性がある
• 委託先・パートナー企業のうち対象となる企業（特定次第、個別に連絡）
• 本件に起因する不正利用などの二次被害は現時点で未確認

同じ原因分類の事例

• 2026.10.16★★★重要度：高苫小牧市・日高3町日高3町の防災メール停止と苫小牧市の情報流出の可能性侵入口未公表判定保留
• 2026.10.16★★★重要度：高アルカディア / 119RAIDEN消防団向け配信サービス119RAIDENの不正アクセスで個人情報漏えいの恐れ侵入口未公表判定保留
• 2026.10.16★★★重要度：高アドベンチャー不正アクセスでskyticketプレミアムのカード情報流出、第1報の内容を訂正侵入口未公表判定保留