Teollimi

2026年11月発表 · 企業が発表

ステップゴルフの情報漏洩

何があったか

ステップゴルフは2026年11月7日、「インドアゴルフスクール「ステップゴルフ」の業務システム・予約システム」の約11.5万件（個人情報（データベース）の登録件数で、人数ではない。ほかに顔写真107,781件、銀行口座情報12,707件。第1報では最大21.5万件としていた）の氏名、住所、生年月日、電話番号などが流出した可能性があると発表しました。原因は業務システムおよび予約システムへの第三者による不正アクセス（データベースのバックアップファイル等が外部に漏えい）です。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、ステップゴルフの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

ステップゴルフの情報漏洩の概要
国日本
発表日2026年11月7日
最新の発表2026年11月10日
対象サービスインドアゴルフスクール「ステップゴルフ」の業務システム・予約システム
発生した時期2026年10月23日と25日に不正アクセス。11月5日に異常な処理を検知して判明
件数114,605件（個人情報（データベース）の登録件数で、人数ではない。ほかに顔写真107,781件、銀行口座情報12,707件。第1報では最大21.5万件としていた）
漏れた（可能性のある）情報氏名、住所、生年月日、電話番号、メールアドレス、銀行口座情報、購入・利用履歴、その他（氏名、住所、生年月日、電話番号、メールアドレス、契約状況、予約履歴、購入履歴、レッスンカルテ、要配慮個人情報、顔写真、口座振替情報（金融機関名・支店名・口座番号・口座名義、暗号化されていない状態で保管）。クレジットカード情報と本人確認書類は保有しておらず対象外）
原因業務システムおよび予約システムへの第三者による不正アクセス（データベースのバックアップファイル等が外部に漏えい）
状況企業が発表・流出の可能性

経緯

インドアゴルフスクールを運営するステップゴルフは、業務システムと予約システムへの不正アクセスにより、会員や無料体験申込者の個人情報が外部に漏えいした可能性が極めて高いと2026年11月7日に発表しました。11月10日の第2報では、対象は個人情報114,605件、顔写真107,781件、銀行口座情報12,707件としています。口座情報は暗号化されていない状態で保管されていました。クレジットカード情報と本人確認書類は対象外です。

やるべきこと

  1. ステップゴルフや金融機関をかたるメール・SMS・電話に注意し、暗証番号やパスワードを求められても応じないでください。
  2. 口座振替に登録した銀行口座に身に覚えのない引き落としがないか確認してください。
  3. 顔写真や予約履歴を知っていることを示す不審な連絡があった場合は、応じずに専用窓口（support@cs.stepgolf.co.jp）に確認してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。