ステップゴルフ株式会社の不正アクセス・情報漏えい
要約
ステップゴルフは、業務システムと予約システムに第三者による不正アクセスがあり、10月23日・25日にもアクセスが行われ、データベースのバックアップファイル等が外部に漏えいした可能性が極めて高いと発表した。11月10日の第二報で、対象は個人情報(データベース)114,605件、顔写真107,781件、銀行口座情報12,707件としている。登録件数であり、確定した件数や人数ではないとしている。口座情報は暗号化されていなかったとしている。11月15日の第三報で、専用の電話のお問い合わせ窓口を設けたとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- 発表に記載なし
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、銀行口座、その他
- 件数
- 最大 114,605 件（可能性）
- 発生日
- 2026年10月23日
- 発覚日
- 2026年11月5日
- 初回公表日
- 2026年11月7日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査中
経緯
第 1 報
ステップゴルフは、業務システムと予約システムに第三者による不正アクセスがあり、10月23日・25日にもアクセスが行われ、データベースのバックアップファイル等が外部に漏えいした可能性が極めて高いと発表した。氏名、住所、銀行口座情報などが含まれ、対象人数は調査中としている。
続報
ステップゴルフは、業務システムと予約システムへの不正アクセスの第二報として、漏えいした可能性のある情報は個人情報(データベース)114,605件、顔写真107,781件、銀行口座情報12,707件と発表した。2026年10月23日までに登録された無料体験の申込者と現在・過去の会員が対象で、登録件数であり確定した件数ではないとしている。口座情報は暗号化されていなかったとしている。
続報
ステップゴルフは、業務システムへの不正アクセスによる個人情報漏えいのおそれの第三報で、専用メールアドレスに加えて専用の電話のお問い合わせ窓口を設けたと発表した。対象となる人には準備が整い次第、メール等で個別に連絡するとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。