ステップゴルフ株式会社
代表取締役  榎本 考修

平素より当社サービスをご利用いただき、誠にありがとうございます。

このたび、当社が運用する業務システムおよび予約システムにおいて、第三者による不正アクセスが確認され、会員様および関係者の皆様の個人情報が外部に漏えいした可能性が極めて高いことが判明いたしました。

会員様、加盟店様、お取引先様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件につきましては、個人情報保護委員会へ報告するとともに、警察に相談しております。現在、被害拡大の防止に取り組むとともに、外部のセキュリティ専門機関に調査を依頼し、原因の究明と影響範囲の特定を進めております。

現時点で判明している内容と当社の対応について、以下のとおりご報告いたします。

1．不正アクセスの概要と経緯

2026年11月5日、当社システムにおいて異常な処理を検知し、調査の結果、第三者による不正アクセスが判明いたしました。

過去のアクセス記録を調査したところ、2026年10月23日および25日にも不正アクセスが行われ、個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いことを確認しております。

2．漏えいした可能性のある情報と対象範囲

当社システムに登録されている、無料体験にお申し込みいただいた方および現在・過去の会員様の情報が対象となる可能性があります。

対象となり得るデータは最大21.5万件で、以下の情報が含まれます。

• 基本情報：氏名、住所、生年月日、電話番号、メールアドレス
• 銀行口座情報：金融機関名、支店名、口座番号、口座名義等の口座振替情報
• ご利用情報：契約状況、予約履歴、購入履歴、レッスンカルテ、顔写真、要配慮個人情報等

なお、銀行口座情報は暗号化されていない状態で保管されておりました。

21.5万件はデータベース上の登録件数であり、対象人数を示すものではありません。実際の漏えい件数および対象範囲については、現在調査中です。また、対象となる方によって、含まれる情報の種類は異なります。

クレジットカード情報および本人確認書類は、当該システムでは保有しておらず、本件による影響はございません。

3．被害状況と皆様へのお願い

現時点で、本件に起因する具体的な二次被害は確認されておりません。

しかしながら、個人情報が悪用される可能性もあるため、当社や金融機関を装った不審なメール、SMS、電話等には十分ご注意ください。

心当たりのないURLへのアクセスや添付ファイルの開封、暗証番号・パスワード等の入力はお控えくださいますようお願いいたします。

口座番号と名義だけでは預金は引き出せませんが、口座情報を悪用した詐欺等にご注意ください。念のため、銀行口座に身に覚えのない引き落とし等がないか、ご確認をお願いいたします。

4．当社の対応と再発防止策

当社では、アクセス元の遮断、認証情報の変更等の緊急対策を実施しております。

引き続き、原因の究明と影響範囲の特定を進めるとともに、システムのセキュリティ強化および再発防止に取り組んでまいります。

5．お問い合わせ窓口の開設について

現在、本件に関する専用お問い合わせ窓口（電話・Web）の設置準備を進めております。 

準備が整い次第、直ちに本ホームページ上にて窓口をご案内いたしますので、誠に恐れ入りますが今しばらくお待ちくださいますようお願い申し上げます。

2026年11月10日を目途に、続報を本ホームページに掲載いたします。

対象となる方には、準備が整い次第、メール等により個別にご連絡いたします。

※店頭では詳細なお問い合わせに対応できかねますので、店舗へのお問い合わせはお控えくださいますようお願い申し上げます。 

現在、ご予約およびレッスンは通常どおりご利用いただけます。

今後、新たにお知らせすべき事実が判明した場合には、当社公式ホームページ等を通じて速やかにご報告いたします。

改めまして、皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

当社は本件を重大な事態として重く受け止め、信頼回復と再発防止に全社を挙げて取り組んでまいります。