口座番号や顔写真、要配慮個人情報も……「ステップゴルフ」不正アクセス、最大21.5万件漏えいの可能性

　インドアゴルフスクール「STEPGOLF」を運営するステップゴルフは11月7日、業務システムと予約システムが不正アクセスを受け、会員の個人情報など最大21万5000件が外部に漏えいした可能性が極めて高いと発表した。

　対象は、現在・過去の会員と無料体験に申し込んだ人のデータで、口座番号や顔写真、要配慮個人情報などが含まれている可能性があるという。

　漏えいした可能性がある項目は、氏名、住所、生年月日、電話番号、メールアドレスのほか、金融機関名、支店名、口座番号、口座名義などの口座振替情報、契約状況、予約履歴、購入履歴、レッスンカルテ、顔写真、要配慮個人情報。

　銀行口座情報は暗号化していなかった。要配慮個人情報は、病歴や健康診断の結果、人種や信条など、取扱いに特に配慮を要する情報として法令で定められている情報だが、同社が具体的にどのような情報をどんな目的で取得していたかは明らかにしていない。

　21万5000件はデータベース上の登録件数で、対象人数を示すものではない。実際の漏えい件数と対象範囲は調査中で、対象者によって含まれる情報の種類は異なる。

　クレジットカード情報と本人確認書類は同システムで保有しておらず、影響はない。

　同社は11月5日、システムで異常な処理を検知。調査の結果、第三者による不正アクセスが分かった。

　過去のアクセス記録を調べたところ、10月23日と25日にも不正アクセスがあり、個人情報を含むデータベースのバックアップファイルなどが外部に漏えいした可能性が極めて高いことを確認した。

　同社は外部のセキュリティ専門機関に調査を依頼し、アクセス元の遮断や認証情報の変更などの緊急対策を実施した。専用の問い合わせ窓口を準備しており、11月10日をめどに続報を掲載する。

　対象者には準備が整い次第、メールなどで個別に連絡する。予約とレッスンはいつも通り利用できる。

この記事の著者

関連記事

• 

  ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

• 

  早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認

• 

  情報漏えい続出でフィッシングに変化？　“その人専用詐欺メール”登場の懸念

• 

  ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出

• 

  ビックカメラG、メールアドレスなど約1490万件漏えいの可能性　委託先への不正アクセスで

• 

  公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も