ステップゴルフ株式会社
代表取締役  榎本 考修

平素より当社サービスをご利用いただき、誠にありがとうございます。

7日に発表しました通り、当社が運用する業務システムおよび予約システムにおいて、第三者による不正アクセスが確認され、会員様および関係者の皆様の個人情報が外部に漏えいした可能性が極めて高いことが判明いたしました。

会員様、加盟店様、お取引先様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件につきましては、個人情報保護委員会へ報告するとともに、警察に相談しております。現在、被害拡大の防止に取り組むとともに、外部のセキュリティ専門機関に調査を依頼し、原因の究明と影響範囲の特定を進めております。

現時点で判明している内容と当社の対応について、以下のとおりご報告いたします。

1．不正アクセスの概要と経緯

2026年11月5日、当社システムにおいて異常な処理を検知し、調査の結果、第三者による不正アクセスが判明いたしました。

過去のアクセス記録を調査したところ、2026年10月23日および25日にも不正アクセスが行われ、個人情報を含むデータベースのバックアップファイル等が外部に漏えいした可能性が極めて高いことを確認しております。

2．漏えいした可能性のある情報と対象範囲（2026.11.10更新）

今回、漏えいした可能性がある情報は、2026年10月23日までに、当社システムに登録された無料体験のお申し込み者様および現在・過去の会員様の情報です。

調査の結果、漏えいした可能性のある情報と対象件数は、以下のとおりです。

① 個人情報（データベース）：114,605件

氏名、住所、生年月日、電話番号、メールアドレス等の基本情報のほか、契約状況、予約履歴、購入履歴、レッスンカルテ、要配慮個人情報等が含まれます。

② 顔写真：107,781件

会員様の顔写真が対象となります。退会者のうち、顔写真が保存されている方も含まれます。

③ 銀行口座情報：12,707件

金融機関名、支店名、口座番号、口座名義等の口座振替情報が対象となります。

なお、銀行口座情報は暗号化されていない状態で保管されておりました。

上記の件数は、現時点で漏えいした可能性がある情報の登録件数であり、実際に漏えいした件数や対象人数を確定したものではありません。同一の方が複数の登録情報をお持ちの場合があるため、件数と人数は必ずしも一致しません。また、対象となる方によって、含まれる情報の種類は異なります。

引き続き、外部のセキュリティ専門機関と連携し、影響範囲の特定を進めております。

クレジットカード情報および本人確認書類は、当該システムでは保有しておらず、本件による影響はございません。

3．被害状況と皆様へのお願い

現時点で、本件に起因する具体的な二次被害は確認されておりません。

しかしながら、個人情報が悪用される可能性もあるため、当社や金融機関を装った不審なメール、SMS、電話等には十分ご注意ください。

心当たりのないURLへのアクセスや添付ファイルの開封、暗証番号・パスワード等の入力はお控えくださいますようお願いいたします。

口座番号と名義だけでは預金は引き出せませんが、口座情報を悪用した詐欺等にご注意ください。念のため、銀行口座に身に覚えのない引き落とし等がないか、ご確認をお願いいたします。

4．当社の対応と再発防止策（2026.11.10更新）

当社では、被害の拡大を防止するため、以下の緊急対策を実施しております。

• 不正アクセスの遮断および不審なプログラムの無効化
• 認証情報の変更およびアクセス制限の強化
• システムの安全性向上に向けた対策の実施

また、再発防止に向けて、以下の対策を進めてまいります。

• ログイン時の認証機能およびセキュリティ対策の強化
• 不要な個人情報の削除および適切なデータ管理体制の整備
• システムの監視体制およびセキュリティ管理体制の強化

引き続き、外部のセキュリティ専門機関と連携し、原因の究明と影響範囲の特定を進めるとともに、再発防止に全力で取り組んでまいります。

5．お問い合わせ窓口の開設について（2026.11.10更新）

本件に関するお問い合わせにつきましては、以下の専用メールアドレスにて承っております。

【不正アクセスに関する専用お問い合わせ窓口】

メールアドレス：　support@cs.stepgolf.co.jp

なお、お電話によるお問い合わせ窓口につきましては、現在開設準備を進めております。準備が整い次第、本ホームページにてご案内いたします。

対象となる方には、準備が整い次第、メール等により個別にご連絡いたします。

※店頭では詳細なお問い合わせに対応できかねますので、店舗へのお問い合わせはお控えくださいますようお願い申し上げます。

現在、ご予約およびレッスンは通常どおりご利用いただけます。

今後、新たにお知らせすべき事実が判明した場合には、当社公式ホームページ等を通じて速やかにご報告いたします。

改めまして、皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

当社は本件を重大な事態として重く受け止め、信頼回復と再発防止に全社を挙げて取り組んでまいります。