ステップゴルフの会員、以前の会員、無料体験の申し込みをした人は、まず次のことをしてください。
- ステップゴルフや金融機関を装ったメール・SMS・電話では、身に覚えのないURLを開かない。添付も開かない。暗証番号やパスワードは入れない
- 口座番号と名義だけでは預金は引き出せない、と公式は説明している。一方で、口座情報を悪用した詐欺には注意し、身に覚えのない引き落としがないかを確かめる
- 問い合わせは店舗ではなく、専用メール support@cs.stepgolf.co.jp へ。電話窓口は準備中。対象の人には、準備ができ次第、メールなどで個別に連絡する、としている
ステップゴルフ株式会社は2026年11月10日、業務システムおよび予約システムへの不正アクセスについて第二報を出しました。2026年10月23日までに同社システムに登録された、無料体験の申し込み者と、現在および過去の会員の情報が対象です。漏えいした可能性があるのは、個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件です。銀行口座情報は暗号化されていない状態で保管されていた、としています。クレジットカード情報と本人確認書類は、当該システムでは持っておらず、本件の影響はない、とも説明しています。予約とレッスンは通常どおり利用できます。
11月11日6時44分（日本時間）時点の、ステップゴルフ第二報（2026年11月10日）にもとづく内容です。同じ日にニュース一覧を確認し、第三報は出ていませんでした（第一報は11月7日）。
何が起きたのか
公式によると、2026年11月5日にシステムで異常な処理を検知し、第三者による不正アクセスが判明しました。過去の記録を調べたところ、2026年10月23日と25日にも不正アクセスがあり、個人情報を含むデータベースのバックアップファイルなどが外部に漏えいした可能性が極めて高い、と確認しています。
個人情報保護委員会へ報告し、警察に相談している、としています。外部のセキュリティ専門機関に調査を依頼し、原因の究明と影響範囲の特定を進めている、とも説明しています。
| 項目 | 公式の説明（2026年11月10日更新） |
|---|---|
| 個人情報（データベース） | 114,605件。氏名、住所、生年月日、電話番号、メールアドレス等の基本情報のほか、契約状況、予約履歴、購入履歴、レッスンカルテ、要配慮個人情報（取扱いに特に注意が必要な個人情報）等 |
| 顔写真 | 107,781件。退会者および除名者のうち、顔写真が保存されている人も含まれる |
| 銀行口座情報 | 12,707件。金融機関名、支店名、口座番号、口座名義等。暗号化されていない状態で保管されていた |
| 件数の意味 | 漏えいした可能性がある登録件数であり、実際に漏えいした件数や対象人数を確定したものではない。同一の人が複数の登録を持っている場合があり、件数と人数は一致しない。人によって含まれる情報の種類は異なる |
| 含まれない情報 | クレジットカード情報、本人確認書類（当該システムでは保有していない） |
| 二次被害（発表時点） | 本件に起因する具体的な二次被害は確認されていない |
口座情報・顔写真について
公式は、口座番号と名義だけでは預金は引き出せない、としつつ、口座情報を悪用した詐欺などには注意するよう呼びかけています。念のため、銀行口座に身に覚えのない引き落としなどがないかを確認するよう求めています。
顔写真は、退会者や除名者でも保存されている人が対象に含まれます。現時点で二次被害は確認されていないとしていますが、同社や金融機関を装った不審な連絡には注意が必要です。
問い合わせ
- 専用メール：support@cs.stepgolf.co.jp
- 電話窓口：開設準備中。準備が整い次第、公式ホームページで案内する
- 対象の人には、準備が整い次第、メール等で個別に連絡する
公式は、店頭では詳しい問い合わせに対応できないため、店舗への問い合わせは控えてほしい、としています。予約とレッスンは通常どおり利用できます。
詳細は第二報のお知らせで確かめてください。
よくある質問
クレジットカードは漏れましたか？
公式は、クレジットカード情報と本人確認書類は当該システムでは保有しておらず、本件による影響はない、としています。
114,605件は人数ですか？
公式は、現時点で漏えいした可能性がある情報の登録件数であり、実際に漏えいした件数や対象人数を確定したものではない、としています。同一の人が複数の登録を持っている場合があり、件数と人数は必ずしも一致しません。
レッスンは受けられますか？
公式は、予約およびレッスンは通常どおり利用できる、としています。
コメント