# 株式会社ステップゴルフ（インドアゴルフスクール「STEPGOLF」業務システム・予約システム）の情報漏洩

> インドアゴルフスクール「STEPGOLF」の業務システムと予約システムが不正アクセスを受け、個人情報を含むデータベースのバックアップファイルなどが外部に流出した可能性が極めて高いと公表した。11月5日にシステムの異常を検知し、10月23日と25日にも不正アクセスがあったことが分かった。対象は無料体験の申込者と現在・過去の会員で、第二報では登録件数を個人情報114,605件、顔写真107,781件、銀行口座情報12,707件とした。銀行口座情報は暗号化されずに保管されていた。

- 組織: 株式会社ステップゴルフ
- サービス: インドアゴルフスクール「STEPGOLF」業務システム・予約システム
- 公表日: 2026-11-07
- 発生日: 2026-10-23
- 件数: 114605
- 件数の補足: 第二報の個人情報データベースの登録件数。ほかに顔写真107,781件、銀行口座情報12,707件（暗号化せず保管）。第一報では最大21.5万件としていた。実際に漏れた件数は確定していない
- 漏れた情報: 氏名、住所、電話番号、口座番号、保存データ（写真・文書等）、契約情報
- 原因: 不正アクセス
- 原因の詳細: 業務システム・予約システムが不正アクセスを受け、データベースのバックアップファイル等が外部に流出した可能性が極めて高い
- 業種: エンタメ・スポーツ
- 情報の信頼度: 高（公式発表で確認）

## よくある質問

### 株式会社ステップゴルフの情報漏洩はいつ公表されましたか？

2026/11/07に公表されました。発生（判明）は2026/10/23です。

### 何件の情報が漏れましたか？

114,605件です。（第二報の個人情報データベースの登録件数。ほかに顔写真107,781件、銀行口座情報12,707件（暗号化せず保管）。第一報では最大21.5万件としていた。実際に漏れた件数は確定していない）

### どんな情報が漏れましたか？

氏名、住所、電話番号、口座番号、保存データ（写真・文書等）、契約情報が対象と公表されています。

### 原因は何ですか？

不正アクセスです。業務システム・予約システムが不正アクセスを受け、データベースのバックアップファイル等が外部に流出した可能性が極めて高い。

### 自分の情報が含まれているか確かめるには？

「ステップゴルフ 当社業務システムへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとご報告（第二報）」など、株式会社ステップゴルフの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社ステップゴルフを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。

## 出典

- [ステップゴルフ 当社業務システムへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとご報告（第二報）](https://www.stepgolf.co.jp/news/261110)
- [ITmedia NEWS](https://www.itmedia.co.jp/news/article/2611/09/2000003021/)
- [NHK](https://news.web.nhk/newsweb/na/nd-20261111de74037)

---

- このページ: https://morasaretter.suke.dev/breach/2026-11-stepgolf/
- データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示）
- 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。