この記事は、ステップゴルフ株式会社の公式発表（2026年11月7日の第一報）で確認できた内容だけ をまとめたものです。公式は、11月10日を目途に続報を公式サイトに掲載する予定としています。実際の漏えい件数と対象の範囲は調査中で、新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
まずやること
- 銀行口座の利用明細で、身に覚えのない引き落としがないか確認する：公式は、念のため、銀行口座に身に覚えのない引き落としがないか確認するようお願いしています。口座振替の情報（金融機関名、支店名、口座番号、口座名義など）が、漏えいのおそれがある情報に入っているためです。公式は、口座番号と名義だけでは預金を引き出すことはできないとしつつ、口座情報を悪用した詐欺に注意するよう呼びかけています。
- ステップゴルフや金融機関を装った不審な連絡に応じない：公式は、ステップゴルフや金融機関を装った不審なメール、SMS、電話などに十分に注意するようお願いしています。心当たりのないURLへのアクセスや添付ファイルを開くこと、暗証番号・パスワードなどの入力は控えます。
- 公式サイトの続報と、専用窓口の案内を待つ：公式は、専用の問い合わせ窓口（電話・Web）を設置する準備をしていて、準備が整い次第、公式サイトで案内するとしています。対象になる人には、準備が整い次第、メール等で個別に連絡するとしています。店頭では詳細な問い合わせに対応できないため、店舗への問い合わせは控えるよう求めています。
氏名・住所・電話番号・生年月日などが含まれる可能性があるため、名前入りの連絡でも本物とは限りません。
件数と、漏えいのおそれがある情報
公式は、対象となり得るデータは最大21.5万件としています。これはデータベース上の登録件数で、対象の人数ではありません。実際の漏えい件数と、対象の範囲は、調査中です。対象は、無料体験に申し込んだ人と、現在・過去の会員です。含まれる情報の種類は、人によって異なります。
| 区分 | 内容 |
|---|---|
| 基本情報 | 氏名、住所、生年月日、電話番号、メールアドレス |
| 銀行口座の情報 | 金融機関名、支店名、口座番号、口座名義などの口座振替情報 |
| 利用情報 | 契約状況、予約履歴、購入履歴、レッスンカルテ、顔写真、要配慮個人情報など |
| 含まれないもの | クレジットカード情報、本人確認書類（このシステムでは保有していない） |
- 口座情報の保管：公式は、「銀行口座情報は暗号化されていない状態で保管されていた」としています。
- 顔写真と要配慮個人情報：利用情報に、顔写真や要配慮個人情報などが入っているとされています。何が要配慮個人情報にあたるのか、人によって何が含まれるのかは、第一報には書かれていません。
- 二次被害：現時点で、この件に起因する具体的な二次被害は確認されていないとしています。
何が起きたか（経緯）
| 日付 | 出来事 |
|---|---|
| 10月23日・25日 | 不正アクセスがあった（のちの調査で判明）。個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いと確認 |
| 11月5日 | 同社のシステムで異常な処理を検知。調査の結果、第三者による不正アクセスが判明 |
| 11月7日 | 第一報を公表 |
| 11月10日（目途） | 続報を公式サイトに掲載する予定 |
- 対象のシステム：業務システムと予約システムです。
- 原因：第三者による不正アクセスとしていますが、侵入の経路などの詳しい原因は書かれていません。外部のセキュリティ専門機関に調査を依頼し、原因の究明と影響範囲の特定を進めているとしています。
- 会社の対応：個人情報保護委員会へ報告し、警察に相談しています。アクセス元の遮断、認証情報の変更などの緊急対策を実施しています。システムのセキュリティの強化と再発防止にも取り組むとしています。
- サービスの利用：予約システムとレッスンは、通常どおり利用できます。
偽の連絡の見分け方
- 差出人や発信者が「ステップゴルフ」や銀行の名前でも、それだけで本物と判断しない。
- 「口座の確認」「引き落としの停止」などを理由に、暗証番号やパスワード、認証コードの入力を求める連絡は疑う。
- メールやSMSのリンクからログインしない。確認は、ブックマークした公式サイトから自分で行う。
- 電話をかけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 21.5万件は、人数ですか：いいえ。公式は、データベース上の登録件数で、対象の人数ではないとしています。実際の件数と範囲は、調査中です。
- 自分が対象かどうか、どう確かめますか：公式は、対象になる人には、準備が整い次第、メール等で個別に連絡するとしています。無料体験に申し込んだことがある人や、現在・過去に会員だった人は、対象の可能性があります。
- 口座番号は、暗号化されていましたか：公式は、銀行口座情報は暗号化されていない状態で保管されていたとしています。
- クレジットカードの情報は漏れましたか：クレジットカード情報と本人確認書類は、このシステムで保有していないため、この件による影響はないとしています。
- レッスンや予約は使えますか：予約システムとレッスンは、通常どおり利用できるとしています。
- 問い合わせ先は？：専用の問い合わせ窓口（電話・Web）は、設置の準備中です。電話番号や受付時間、問い合わせフォームは、第一報には書かれていません。準備が整い次第、公式サイトで案内されるため、公式サイトのお知らせで確かめてから使います。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年11月7日 | 第一報：業務システムと予約システムへの不正アクセス。最大21.5万件（データベース上の登録件数）の個人情報が漏えいしたおそれ。口座情報は暗号化されずに保管。顔写真・要配慮個人情報を含む可能性。カード情報・本人確認書類は保有なし。続報は11月10日を目途に掲載予定 |
※公式の続報（11月10日を目途）が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
