GDOを利用していて、「自分の会員情報も漏れたのか」と気になっている方へ。ゴルフダイジェスト・オンラインは2026年10月16日、不正アクセスの調査結果を発表しました。
流出が確認されたのは従業員・退職者・委託先などの名簿1,789件です。これとは別に、会員情報55件が不正に照会されたおそれがあるとしています。1,789件すべてがゴルフ場予約の利用者情報という発表ではありません。
この記事では、10月16日の公式発表を基に、会員情報への影響、パスワード・カード情報の扱い、利用者が確認したいことを整理します。確認日：2026年10月18日。
GDOで流出した情報と、会員情報への影響
| 区分 | 件数 | 情報・確認状況 |
|---|---|---|
| 従業員・退職者・委託先・パートナー企業の関係者 | 1,789件 | 氏名（一部ふりがな）と社用メールアドレス。名簿ファイルの流出を確認 |
| 会員情報：識別子IDのみ | 51件 | 外部から照会された可能性 |
| 会員情報：個人情報も含むもの | 4件 | 識別子IDに加え、氏名・住所・連絡先などを含む可能性 |
会員情報4件に含まれる可能性がある項目は、氏名、性別、生年月日、電話番号、メールアドレス、住所、ログインID、保有ポイントなどです。含まれる項目は対象者によって異なります。件数は10月16日時点の調査結果で、今後変わる可能性があります。
識別子IDだけでログインされる？
GDOの説明では、識別子IDはシステム内部で利用者を区別するための文字列です。この文字列だけで個人を特定したり、GDOへログインしたり、操作したりすることはできません。
ただし、識別子IDとログインIDは別のものです。個人情報を含む可能性がある4件にはログインIDも挙がっているため、「55件ともIDだけだから影響はない」とは判断できません。
パスワードやクレジットカード番号は？
10月16日の公式発表時点で、会員のパスワードやクレジットカード番号などの決済情報の流出は確認されていません。GDOはクレジットカード番号を同社の管理サーバーでは保持していないと説明しています。
不正利用などの二次被害も同発表時点では確認されていません。一方、侵入経路は未特定で、ほかの情報の流出については調査が続いています。
会員・取引先は何をすればよい？
まずはGDOの公式発表と個別の連絡を確認してください。対象となる会員・従業員・退職者には個別に連絡し、委託先・パートナー企業にも対象企業を特定でき次第、連絡するとしています。
GDOの関係者を名乗るメール、SMS、電話が届いても、すぐに返信したりリンクを開いたりせず、普段使っている公式サイトから窓口を確認しましょう。業務連絡に見えるメールにも注意が必要です。これはGDOも呼びかけている対応です。
受信した連絡からパスワードや認証コードの入力、支払いを求められた場合は、いったん操作を止めて公式窓口へ確認してください。連絡が来たことだけで、対象者だと断定することもできません。
10月16日の発表には、全会員への一律のパスワード変更要求は記載されていません。同じパスワードの使い回しを避けることは一般的な対策ですが、今回パスワード流出が確認されたという意味ではありません。
10月13日の障害と同じ事故？予約・配送への影響は
GDOは10月13日、不正アクセスに対してネットワークの一部を遮断し、クーポン利用、商品の配送、プレーチケット（前払い価格プラン）の購入などに影響が出たと発表していました。10月16日の発表は、その不正アクセスに関する調査結果です。
| 日付 | 公表された経緯 |
|---|---|
| 10月13日7時9分ごろ | 不正アクセスの兆候を検知 |
| 10月13日7時41分ごろ | 該当サーバーの通信を遮断 |
| 10月14日14時ごろ | 名簿を含む一部ファイルの持ち出しをログで確認 |
| 10月15日 | 別のサーバー経由で10月13日に会員情報55件が照会されたことが判明 |
| 10月16日 | 名簿の流出と会員情報への影響を公表 |
会員情報の照会は、10月13日に検知した不正アクセスの範囲内で起きたもので、新たな攻撃によるものではないとGDOは説明しています。
10月13日の案内だけを見て「個人情報の流出は未確認」と認識している場合は、10月16日の調査結果まで確認してください。一方、古い障害案内だけで現在も全サービスが停止しているとは判断できません。予約や買い物の前には、GDOの最新のお知らせで利用する機能の状況を確かめてください。
公式発表・問い合わせ先
GDO：不正アクセスによる個人情報流出と会員情報照会のおそれに関する発表（10月16日）／GDO：システム障害とサービス影響の発表（10月13日）。
本件の問い合わせ先として、GDOは support@gdo.co.jp を案内しています。個別の対象判定は本記事ではできないため、公式窓口へ確認してください。今後、対象範囲や対応が追加された場合は、公式の続報に基づいて更新します。
