GDOの不正アクセス｜従業員・委託先の情報流出と会員情報の照会のおそれ 確かめること 2026

GDOの情報漏洩について、株式会社ゴルフダイジェスト・オンライン（GDO）は2026年10月16日、同社が管理するサーバーへの第三者による不正アクセスにより、従業員、退職者、委託先・パートナー企業の方の個人情報が外部に流出したことを確認したと発表しました。流出が確認されたのは氏名（一部はフリガナを含む）と社用メールアドレスの1,789件です。あわせて、お客様の個人情報と識別子IDが外部から照会された可能性があり、照会された会員情報は合計55件（うち個人情報を含むものは4件）と発表されています。2026年11月1日時点で、この件の続報は出ておらず、補償やお詫びの品についての記載はありません。

利用者がまずすることは3つです。GDOの会員の人も、取引先や委託先としてGDOとやり取りしている人も、GDOから個別の連絡が届いていないかを確かめること。GDOの従業員や関係者を名乗るメール、電話、SMSで不審な点があれば、開封、返信、リンクのクリックをせず、GDOの窓口に確かめること。そして、業務上の連絡に見せかけたメールで、振込先の変更やログインを求められても、別の経路で確かめるまで応じないことです。

この記事では、GDOの公式発表に書かれていることだけをもとに、公表の経緯、流出を確認した情報と照会された可能性がある情報の違い、原因、会社の対応、対象かどうかの確かめ方、問い合わせ窓口を整理します。流出した情報に社用メールアドレスが含まれているため、後半は業務連絡を装うメールへの備えを詳しく説明します。

GDOが発表した内容（2026年11月1日時点）

GDOは、ゴルフ場の予約、ゴルフ用品の販売、ゴルフの情報サイトなどを運営する会社です。同社のコーポレートサイトの「プレスリリース」に、2026年10月16日付で「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」が掲載されています。発表の冒頭は次のとおりです。

このたび、当社が管理するサーバーへの第三者による不正アクセスにより、当社の従業員、退職者、委託先・パートナー企業の方の個人情報が外部に流出したことを確認しました。あわせて、お客様の個人情報および識別子IDが外部から照会された可能性があることが判明しました。 出典: ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」

この発表の大事な点は、2種類の情報を言い分けていることです。

• 従業員、退職者、委託先・パートナー企業の方の情報は「外部に流出したことを確認」
• お客様（会員）の情報は「外部から照会された可能性」

流出を確認したものと、照会された可能性があるものでは、確かさの度合いが違います。この記事でも、GDOの表現どおりに分けて書きます。照会とは、システムに問い合わせて情報を引き出すことで、ここでは攻撃者が会員情報を調べた可能性がある、という意味です。

発表の主な内容を表にまとめます。

項目	発表の内容
発表日	2026年10月16日
不正アクセスの検知	2026年10月13日 7時9分頃、セキュリティ監視ツールが兆候を検知
従業員・退職者・委託先等の情報	氏名（一部はフリガナを含む）、社用メールアドレス。1,789件。流出を確認
お客様の情報	会員の登録情報の一部など。合計55件。照会された可能性を確認
パスワード・決済情報	流出は現時点で確認されていない。クレジットカード番号は管理サーバーで保持していない
二次被害	現時点で確認されていない
侵入経路	特定できていない
個人情報保護委員会	既に報告

公表の経緯

この件について、GDOは2026年10月13日に最初のお知らせを出し、10月16日に個人情報の流出と照会の可能性を発表しました。2026年11月1日にGDOのプレスリリース一覧とお知らせ一覧を確かめたところ、10月16日の発表より後に、この件の続報は掲載されていませんでした。

10月16日の発表に書かれた経緯を時系列で並べると、次のとおりです。

1. 2026年10月13日 7時9分頃：セキュリティ監視ツールが、外部からの不正アクセスの兆候を検知
2. 同日 7時41分頃：該当サーバーの通信を遮断。攻撃に使われた権限の停止などの封じ込めを進め、流出した可能性のある情報の調査を開始
3. 2026年10月13日：コーポレートサイトのお知らせで、不正アクセスによるシステム障害とサービスへの影響を公表
4. 2026年10月14日 14時頃：操作ログから、攻撃者が一部のファイルをダウンロードしていたことを確認。ファイルに従業員、退職者、委託先・パートナー企業の方の情報が含まれていることが判明
5. 2026年10月15日：外部のセキュリティ監視窓口からの報告を受けて調査し、通信を遮断したサーバーとは別のサーバー1台が侵害されていたことを確認。2026年10月13日 10時16分から10時20分頃に、攻撃者がこのサーバーを経由して会員情報を照会していたことを確認。照会された会員情報が合計55件であることが判明
6. 2026年10月16日：流出と照会の可能性を公表
7. 2026年11月1日時点：この件の続報は出ていない

10月13日のお知らせは、ネットワークの一部を遮断したことで、クーポンの利用、商品配送の遅延、プレーチケット（前払い価格プラン）の購入などに影響が出ていると知らせるものでした。このお知らせの時点では「個人情報の流出は確認されておりません」と書かれていましたが、その後の調査で、10月16日の発表の内容が分かりました。

発表は、10月15日に分かった会員情報の照会について「2026年10月13日に検知した不正アクセスの範囲内の事象であり、新たな攻撃によるものではありません」と説明しています。

なお、GDOは2026年10月21日から23日にかけて、PHPという仕組みの脆弱性に対応するためのサービス一時停止についてのお知らせを第5報（最終報）まで出しています。GDOはこのお知らせの中で「本件は2026年10月16日にお知らせした不正アクセス事案とは別の事象です」と書いています。この記事で扱うのは10月16日の不正アクセスの件です。

流出を確認した情報と、照会された可能性がある情報

発表は、対象ごとに項目と件数を分けて書いています。表にすると次のようになります。

区分	従業員・退職者、委託先・パートナー企業の方	お客様（会員）
会社の表現	流出を確認	外部から照会された可能性を確認
対象	現職の従業員、退職者、委託先・パートナー企業の方	当社ウェブサイトに登録の会員の登録情報の一部など
件数	1,789件	合計55件（識別子IDのみ 51件、識別子IDに加えて個人情報を含むもの 4件）
項目	氏名（一部はフリガナを含む）、社用メールアドレス	4件に含まれる可能性のある項目：氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなど
原因の説明	社内システムおよびツールの管理者・利用者のリストが記載されたファイルが流出	第三者により会員情報が不正に照会された可能性

あわせて、発表は次の点も明記しています。

• お客様のパスワード、クレジットカード番号などの決済情報の流出は、現時点で確認されていない
• クレジットカード番号は、GDOの管理サーバーでは保持していない
• 会員の4件に含まれる項目は、対象の人によって異なる
• 件数は2026年10月16日時点の調査結果で、今後の調査で変わる可能性がある
• 上記以外の情報の流出については、継続して調査している

会員の55件のうち51件は識別子IDだけです。識別子IDについて、GDOは次のように説明しています。

識別子IDは、当社のシステム上でユーザー個人を識別するための文字列であり、この情報のみでは個人を特定することはできず、当社システム上でのログインその他の操作が可能となるものではありません。 出典: ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」

つまり、会員で個人情報が照会された可能性があるのは4件で、それ以外の51件は、それだけでは誰のものか分からない文字列です。GDOの会員の大多数は、この件の対象ではありません。

一方、従業員、退職者、委託先・パートナー企業の方の1,789件は、流出が確認されています。項目は氏名と社用メールアドレスで、取引先の担当者として社用のアドレスを持っている人が含まれている可能性があります。

原因：侵入経路は特定できていない

発表は、項目ごとに原因を書き分けています。

• 従業員等の情報：社内システムおよびツールの管理者・利用者のリストが記載されたファイルが流出したことによるもの
• 会員の情報：第三者により会員情報が不正に照会された可能性があることによるもの

ただし、攻撃者がどこから入り込んだかについては、「現時点で確認されていないこと」として「不正アクセスの侵入経路：特定できておりません」と書いています。侵入経路とは、攻撃者が最初にシステムに入り込んだ道筋のことです。

経緯の節で見たとおり、2026年10月13日にはセキュリティ監視ツールが兆候を検知し、約30分後に該当サーバーの通信を遮断しています。その後、10月15日に、別のサーバー1台も侵害されていたことが外部のセキュリティ監視窓口からの報告で分かりました。最初に遮断したサーバーとは別の場所から、会員情報の照会が行われていたことになります。

この記事では、侵入経路を推測して書くことはしません。GDOは外部の専門機関の協力を得て調査を続けていると発表しており、新たな事実が分かった場合は速やかに知らせるとしています。

GDOの対応

発表に書かれているGDOの対応は次のとおりです。

1. 不正アクセスの兆候を検知した後、該当サーバーの通信を遮断し、攻撃に使われた権限の停止などの封じ込めを進めた
2. 既に個人情報保護委員会へ報告した
3. 外部の専門機関の協力を得ながら、事実関係の確認と影響範囲の特定を進めている
4. 対象となるお客様、従業員、退職者には、GDOから個別に連絡する
5. 委託先・パートナー企業の方には、対象となる企業の特定ができ次第、GDOから個別に連絡する
6. 個人情報保護委員会など必要な行政機関への報告・相談、認証の強化を含むセキュリティ対策の見直し、再発防止策の策定と実施を進める

補償やお詫びの品については、発表に記載がありません。この記事でも、補償があるかどうかを推測して書くことはしません。漏えいの補償が一般にどう扱われているかを知りたい人は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026が、会社ごとの例と、利用者が確かめる点を整理しています。

立場と項目ごとに、することを整理する

発表された項目と立場ごとに、することを表にまとめます。

立場	対象の項目	会社の表現	すること
従業員・退職者	氏名（一部はフリガナ）、社用メールアドレス	流出を確認	社用アドレスに届く、社内や取引先を装うメールに注意する。GDOからの個別の連絡を確かめる
委託先・パートナー企業の方	氏名（一部はフリガナ）、社用メールアドレス	流出を確認	GDOの従業員を装うメールに注意する。振込先の変更やログインの求めは別の経路で確かめる
会員（識別子IDのみの51件）	識別子ID	照会された可能性	GDOの説明では、この情報だけでは個人の特定もログインもできない。ふだんの注意を続ける
会員（個人情報を含む4件）	氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなど（人によって異なる）	照会された可能性	GDOからの個別の連絡を確かめる。GDOを名乗るメール、SMS、電話に注意する

表のとおり、流出が確認された情報は、社用メールアドレスと氏名です。家の住所や個人の電話番号ではありません。そのため、従業員や委託先の人が気をつけることの中心は、仕事のメールの受け取り方です。会員の人が気をつけることの中心は、GDOを名乗る連絡への対応です。

自分が対象かを確かめる方法

対象かどうかを確かめる一番の手がかりは、GDOからの個別の連絡です。立場ごとに確かめ方を分けて説明します。

GDOの会員の人

会員の情報で照会された可能性があるのは合計55件で、そのうち個人情報を含むのは4件です。GDOは、対象となるお客様には個別に連絡すると発表しています。

1. GDOに登録しているメールアドレスの受信箱で、GDOからの連絡が届いていないかを見る。迷惑メールのフォルダも確かめる
2. 届いていたら内容を読む。ただし、パスワードやカード番号の入力を求める内容なら、すぐに応じず、GDOの窓口に確かめる
3. 連絡が届いていなければ、この件の対象である可能性は低いと考えられる。ただし、後で説明する偽の連絡への備えはしておく

取引先や委託先として、GDOとやり取りしている人

流出が確認されたのは、社内システムやツールの管理者・利用者のリストに載っていた人の情報です。委託先・パートナー企業の方として、GDOの社内システムやツールを使っていた人は、対象に含まれている可能性があります。

GDOは、委託先・パートナー企業の方には、対象となる企業の特定ができ次第、個別に連絡すると発表しています。会社としてGDOと取引がある人は、自分の会社の担当部署にGDOから連絡が来ていないかを確かめてください。

GDOの従業員と退職者

GDOは、対象となる従業員と退職者にも個別に連絡すると発表しています。退職者で、在籍していたときと連絡先が変わっている人は、GDOからの連絡が届いているかを確かめてください。

どの立場の人も、GDOを名乗る連絡が本物か迷ったら、その連絡に書かれた番号やリンクではなく、GDOの公式サイトから窓口を確かめて問い合わせます。

業務上の連絡に見せかけたメールへの備え

GDOは、発表の中で次のように呼びかけています。

今回流出した情報にはメールアドレスが含まれているため、当社の従業員その他の関係者を装うなど、業務上の連絡に見せかけたメールが届く可能性があります。差出人や内容に不審な点がある場合は、ご対応の前に、当社の窓口へご確認ください。 出典: ゴルフダイジェスト・オンライン「当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び」

流出した1,789件には、従業員だけでなく、委託先・パートナー企業の方の氏名と社用メールアドレスが含まれています。社内システムやツールの利用者のリストなので、攻撃者からは「GDOと仕事でつながりのある人」の一覧に見えます。この一覧を使うと、GDOの従業員を名乗って取引先にメールを送ったり、取引先を名乗ってGDOの従業員にメールを送ったりできます。

GDOは、二次被害は現時点で確認されていないと発表しています。ここで説明しているのは、発表が呼びかけている注意を、具体的な形に落としたものです。

気をつけたいメールは、次のようなものです。

• GDOの従業員の名前で届く、ふだんと違うアドレスからのメール
• 社内システムやツールのアカウントの確認として、ログインを求めるメール
• 請求書の送付や振込先の変更を知らせるメール
• 見積もりや発注の資料として、心当たりのない添付ファイルがついたメール
• 至急の対応を求め、電話での確認をさせないようにするメール

取引先や上司になりすまして、振込先の変更や支払いを指示するメールを送り、お金をだまし取る手口を「ビジネスメール詐欺」と呼びます。社用のメールアドレスと氏名が分かると、この手口に使われやすくなります。

こうしたメールが届いたら、メールに返信して確かめるのではなく、以前から知っている電話番号や、GDOの公式サイトに載っている窓口で確かめてください。メールに書かれた電話番号に電話するのは避けます。偽のメールなら、その番号も攻撃者が用意したものかもしれないからです。

フィッシングメールの見分け方と、入力してしまった後の対処は、フィッシングメール対策｜見分け方と盗まれても破られない設計で順番に説明しています。

取引先の担当者として決めておきたい手順

委託先・パートナー企業としてGDOと取引している会社は、この機会に、取引先とのやり取りの手順を見直しておくと安心です。偽のメールは見た目だけでは見抜けないことがあるので、手順で防ぐのが確実です。

決めておきたい手順は次のとおりです。

1. 振込先の変更は、メールだけでは受け付けない。電話や書面など、別の経路で確かめてから変更する
2. 確かめに使う電話番号は、以前から知っている番号や、相手の会社の公式サイトに載っている番号にする
3. 支払いの承認を1人で完結させない。金額の大きい支払いや、初めての振込先は、別の人が確かめる
4. 社内システムやツールのログイン画面は、メールのリンクではなく、ブックマークから開く
5. 不審なメールを受け取ったら、社内の担当者に知らせ、同じメールがほかの人に届いていないかを確かめる

社用のメールアドレスが流出していても、それだけで社内のシステムに入られるわけではありません。危ないのは、そのアドレスあてに届いた偽のメールに応じて、パスワードを入力したり、振込先を変えたりしてしまうことです。上の手順を決めておけば、偽のメールが届いても、応じる前に気づけます。

自社のドメインになりすましたメールを送られにくくする設定もあります。SPFやDKIMと呼ばれる仕組みで、メールが本当にその会社のサーバーから送られたかを、受け取る側が確かめられるようにするものです。仕組みと設定の考え方は、フリーランスのメールセキュリティ2026｜なりすまし被害を防ぐSPF/DKIMで説明しています。

会員の人が気をつけたい連絡

会員の情報で個人情報が照会された可能性があるのは4件で、項目は人によって異なります。含まれる可能性のある項目には、氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなどが挙げられています。

対象の4件に当たる人は、GDOからの個別の連絡で分かります。対象でない人も含めて、GDOの会員が気をつけたい連絡は次のとおりです。

• GDOを名乗り、ポイントの失効やアカウントの停止を理由に、ログインを求めるメールやSMS
• ゴルフ場の予約の確認や変更を装い、リンクを押させるメール
• 景品やキャンペーンの当選を知らせ、住所やカード番号の入力を求める連絡
• GDOを名乗る電話で、パスワードや確認コードを聞いてくるもの

GDOは発表の中で「心当たりのない連絡は、開封・返信・リンクのクリックをなさらないようお願いします」と呼びかけています。GDOを開くときは、メールやSMSのリンクではなく、ブックマークや公式アプリを使ってください。

電話番号が含まれている可能性がある人は、知らない番号からの電話やSMSに気をつけます。電話番号が流出したときの備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026にまとめています。住所が含まれている可能性がある人は、心当たりのない郵便物や、住所を確かめるふりをした連絡にも注意してください。

GDOは、パスワードの流出は現時点で確認されていないと発表しています。そのため、この件だけを理由に急いでパスワードを変える必要はありません。ただし、GDOのパスワードをほかのサービスと同じにしている場合は、この機会にサービスごとに別のパスワードにしておくと安心です。

リンクを押してしまったときと、情報を入力してしまったとき

不審なメールのリンクを押したり、情報を入力したりしてしまった場合も、順番に対処すれば被害を小さくできます。

リンクを押しただけで、何も入力していない場合は、開いたページを閉じ、ウイルス対策ソフトで端末を検査しておきます。

IDやパスワードを入力してしまった場合は、次の順番で対処します。

1. 入力したサービスのパスワードを、公式サイトや公式アプリから開いてすぐに変更する
2. 同じパスワードを使っているほかのサービスも変更する
3. そのサービスで多要素認証を使えるなら設定する。多要素認証とは、パスワードに加えて、スマートフォンの認証アプリや確認コードなど、別の要素を組み合わせてログインする仕組みのこと
4. ログインの履歴に、心当たりのない端末や地域がないかを確かめる

会社の端末や社内システムのパスワードを入力してしまった場合は、自分だけで判断せず、すぐに社内の情報システムの担当者に知らせてください。早く知らせるほど、アカウントの停止やパスワードの再設定で被害を止めやすくなります。

クレジットカードの番号を入力してしまった場合は、カードの裏面に書かれた番号でカード会社に連絡し、利用を止めてもらいます。振込をしてしまった場合は、振り込んだ金融機関にすぐに連絡します。

退職者が気をつけること

流出が確認された1,789件には、退職者の情報も含まれています。退職した人の社用メールアドレスは、退職とともに使えなくなっていることが多いため、そのアドレスに偽のメールが届く心配は小さいかもしれません。それでも、気をつけたい点があります。

1つ目は、氏名とGDOに在籍していたことが知られる点です。転職先や個人のアドレスに、「GDOの元同僚です」「GDOの人事担当です」と名乗る連絡が届いても、すぐに信じないようにします。在籍中の知り合いを名乗る場合は、以前から知っている連絡先で本人に確かめてください。

2つ目は、GDOからの個別の連絡の受け取り先です。GDOは対象の退職者にも個別に連絡すると発表しています。退職後に住所やメールアドレスが変わっている人は、連絡が届いていない可能性もあります。気になる場合は、窓口に問い合わせてください。

3つ目は、退職時に使っていたパスワードの扱いです。在籍中に社内のツールで使っていたパスワードを、個人のサービスでも使っている場合は、この機会に変えておくと安心です。発表は、パスワードの流出について、お客様の分は現時点で確認されていないと書いていますが、従業員等のパスワードについては触れていません。触れていない以上、念のため見直しておくのが確実です。

10月13日のシステム障害で影響が出たサービス

10月13日のお知らせによると、GDOは影響の拡大を防ぐためにネットワークの一部を遮断し、これに伴って一部のサービスに影響が出ました。お知らせに挙げられていたのは、クーポンの利用、商品配送の遅延、プレーチケット（前払い価格プラン）の購入などです。お取引先向けのシステムへの影響については、対象となる取引先に個別に連絡して対応を進めると書かれていました。

2026年10月13日のお知らせが挙げた影響は、この3つの例と取引先向けのシステムです。この時期にGDOで予約や買い物をして、クーポンが使えなかった、商品の届くのが遅れた、といったことがあった人は、注文や予約の状況を、GDOのサイトのマイページなどで確かめておくと安心です。各サービスの状況は、GDOのサイトのお知らせのページで案内されています。気になる点がある人は、GDOのお問い合わせの窓口に確かめてください。

問い合わせ窓口

10月16日の発表に載っている、この件の問い合わせ窓口は次のとおりです。

項目	内容
窓口	株式会社ゴルフダイジェスト・オンライン
メールアドレス	[email protected]
電話番号	発表に記載なし
受付時間	発表に記載なし

発表には、電話番号と受付時間は載っていません。この記事でも、載っていない番号は書きません。なお、PHPの脆弱性対応についてのお知らせには、別の窓口が案内されています。この件について問い合わせるときは、10月16日の発表に載っている上のアドレスを使ってください。

問い合わせる前に、次のことをまとめておくと話が早く進みます。

• GDOに登録している氏名とメールアドレス（会員の場合）
• 会社名と担当者名（委託先・パートナー企業の場合）
• GDOから個別の連絡を受け取ったかどうかと、受け取った日時
• 不審な連絡を受けた場合は、その日時、差出人、内容

問い合わせのメールに、パスワードやカード番号を書く必要はありません。不審なメールを転送するときは、リンクや添付ファイルを開かないように注意してください。

続報を追うときに見る場所

GDOは「新たな事実が判明した場合は、速やかにお知らせします」と書き、件数も「今後の調査により変更となる可能性があります」としています。2026年11月1日時点で続報は出ていませんが、今後、件数や項目、侵入経路が発表される可能性があります。

続報を追うときは、GDOのコーポレートサイトの「プレスリリース」と「お知らせ」を見ます。この件の発表はプレスリリースに、10月13日のシステム障害のお知らせはお知らせ一覧に掲載されています。SNSで流れてくる情報や、まとめサイトの記事は、内容が古かったり、PHPの脆弱性対応の件と混ざっていたりすることがあるので、数字や項目は公式の発表で確かめてください。

GDOから個別の連絡を受け取った人は、そのメールを削除せずに保存しておきます。後から問い合わせるときや、GDOを名乗る別の連絡が届いたときに、本物の連絡と見比べる手がかりになります。

在宅で仕事をする人が、取引先の情報を預かる立場として気をつけること

この件で流出が確認されたのは、社内システムやツールの利用者のリストでした。委託先として社内のツールのアカウントをもらって仕事をする人は、在宅で働く人にも多くいます。在宅で仕事を受けている人は、自分の情報が漏れる側であると同時に、取引先の担当者の名前やメールアドレス、案件の資料などを預かる側でもあります。

個人情報保護委員会は、漏えいやその恐れが起きたときの対応を公式ページ「漏えい等の対応とお役立ち資料」で説明しています。そこでは、個人情報保護委員会への報告が義務になる場合として、次の4つが挙げられています。

• 要配慮個人情報が含まれる個人データの漏えい等（又はそのおそれ）
• 不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等（又はそのおそれ）
• 不正の目的をもって行われたおそれがある行為による個人データの漏えい等（又はそのおそれ）
• 個人データに係る本人の数が1,000人を超える漏えい等（又はそのおそれ）

委員会は、3つ目の例として「不正アクセスにより個人データが漏えいした場合」を挙げています。報告の期限については「発覚したら、まずは速やかに報告してください」とし、不正な目的で行われたおそれがある場合は発覚日から60日以内としています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめられます。

個人で仕事を受けている人に、どの義務がかかるかは、扱っている情報や取引の形で変わります。この記事で個別に判断することはできません。委員会のページには、個人の相談を受け付ける「個人情報保護法相談ダイヤル」（03-6457-9849）が載っているので、迷ったときはこうした公的な窓口に相談してください。

委託先として仕事をする人が日ごろから気をつけたいことは、次のとおりです。

• 取引先から発行された社内ツールのアカウントには、多要素認証を設定する
• 案件が終わったら、取引先にアカウントの停止を頼み、預かった資料を取り決めに沿って削除する
• 取引先のツールのパスワードを、自分のほかのサービスと同じにしない
• 不審なメールに応じてしまったら、隠さずに取引先に知らせる

案件が終わった後もアカウントが残っていると、自分が使っていないアカウントが攻撃の入口になったり、利用者のリストに名前が残り続けたりします。案件の終わりにアカウントの整理を申し出ることは、取引先の安全を守ることにもつながります。

在宅で受けられるセキュリティ関連の仕事に関心がある人は、@SOHOのAI・マーケティング・セキュリティのお仕事で、仕事の種類と探し方を紹介しています。まずは自分のアカウントの設定を見直し、事案の発表を正確に読む習慣をつけるところから始められます。

よくある質問

Q. GDOの会員なら、自分の情報も流出したのですか？

会員の大多数は対象ではありません。2026年10月16日の発表で、会員の情報は合計55件が外部から照会された可能性があるとされ、そのうち51件は識別子IDのみ、個人情報を含むものは4件です。流出を確認したのは、従業員、退職者、委託先・パートナー企業の方の氏名と社用メールアドレスの1,789件です。対象の人にはGDOから個別に連絡すると発表されています。

Q. 識別子IDが照会されると、何か困ることはありますか？

GDOは、識別子IDはシステム上でユーザーを識別するための文字列で、この情報だけでは個人を特定できず、ログインその他の操作もできないと説明しています。識別子IDだけの51件について、利用者がすぐにすることは発表に書かれていません。不審なメールやSMSに応じないなど、ふだんの注意を続けてください。

Q. パスワードは変えたほうがいいですか？

GDOは、お客様のパスワードの流出は現時点で確認されていないと発表しています。この件だけを理由に急いで変える必要はありません。ただし、GDOのパスワードをほかのサービスと同じにしている場合や、不審なメールのリンクから入力してしまった場合は、公式サイトから開いて変更してください。

Q. 問い合わせはどこにすればいいですか？

10月16日の発表に載っている窓口は、株式会社ゴルフダイジェスト・オンラインのメールアドレス [email protected] です。電話番号と受付時間は発表に載っていません。PHPの脆弱性対応のお知らせには別の窓口が案内されているので、この件について問い合わせるときは、10月16日の発表のアドレスを使ってください。