日本脆弱性総合ポータル

ティータイム / ゴルフスクールガイド：ゴルフスクールガイドの管理画面への不正アクセスと個人情報の閲覧可能性

重要度
被害を確認
公表日
2026.10.30
原因の分類
自社実装の脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. 2026年8月ごろ、ゴルフスクールガイドの管理画面に第三者が不正に侵入した。
  2. システムの弱いところを悪用され、申込者の氏名などが見られた可能性がある。
  3. 心当たりのない連絡のリンクは開かず、パスワードなどを入力しないよう呼びかけている。

2026年8月ごろ、第三者が当社システムの脆弱性を悪用し、運営するゴルフスクールガイドの管理画面に不正アクセスした。申込時の氏名、メールアドレス、電話番号などが閲覧された可能性があり、掲載スクールの情報の一部も同様とされる。情報の持ち出しや書き換えは確認されていない。

確認された経路・公表元の推定

  1. 2026年8月ごろ、当社システムの脆弱性を悪用され、管理画面に第三者が不正アクセスした。
  2. 管理画面から、申込時に入力された氏名、メールアドレス、電話番号などが閲覧された可能性がある。
  3. 2026年10月に判明し、判明後ただちに不正アクセスの経路を遮断した。
  4. 個人情報保護委員会へ報告し、対象となるお客様にはメールで個別に連絡した。

根拠の要点

公表元は、原因を当社システムの一部の脆弱性の悪用と説明し、管理画面への不正アクセスと個人情報の閲覧可能性を公表している。持ち出しと書き換えは確認されていないと記載されている。

資料の基準時点：2026-11-04（取得日）

当時、対策できたのか

判定保留

資料は悪用された脆弱性の種類、修正の時期、攻撃時点の対策状況を示していないため、対策の欠落か発覚時の未発見かは判断できない。

公表された対策

  • 判明後ただちに、不正アクセスの経路を遮断した。
  • 個人情報保護委員会へ報告した。
  • 対象となるお客様へメールで個別に連絡した。
  • 利用者に、不審なメール・SMS・電話やリンクへの注意を呼びかけた。
  • 再発防止策の実施を進めている。

この事例を理解するための動画

まだ分からないこと

  • 悪用された脆弱性の種類、対象の製品・ライブラリ、修正の時期は書かれていない。
  • 侵入の正確な開始日は書かれていない。
  • 閲覧された件数と、掲載スクールの情報の範囲は書かれていない。
  • 閲覧された情報が第三者に悪用されたかどうかは書かれていない。

関連する事例

同じ原因分類の事例

事例の一覧に戻る