> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

ステップゴルフ:最大21万5千件の会員等の情報が流出したおそれ、銀行口座も対象

業務システムへの不正アクセスで会員・退会者・無料体験者などの情報が流出した可能性。最大21万5千件は人数ではなく登録件数。

公表日

2026-11-07

関連組織数

1

漏洩件数(恐れを含む)

21.5万

215,000

停止期間

不明

調査で判明した範囲

11月5日に異常を検知し、10月23日・25日の不正アクセスでバックアップデータ等が外部に流出した可能性が判明した。最大215,000件はデータベース上の登録件数であり、対象人数や実際の流出件数ではない。会員、退会者、無料体験者などを含み、実際の範囲を調査している。 [1]

対象には氏名、住所、生年月日、電話番号、メールアドレス、暗号化されていない銀行口座情報、契約・予約・購入・レッスン記録、顔写真、要配慮個人情報が含まれる。要配慮情報の具体的な項目は明記していない。カード情報・本人確認書類は当該システムで保有していない。アクセス元遮断と認証情報変更を実施し、予約・レッスンは通常どおり利用できる。 [1]

経緯

  1. 発生 2026-10-23
  2. 検知 2026-11-05
  3. 公表 2026-11-07
  4. 15日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][生年月日][口座情報][購入履歴]

影響を受けたサービス

関連組織

出典

  1. [1][公式発表]当社業務システムへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとご報告(第一報)ステップゴルフ · 2026-11-07