[ITmedia News] 口座番号や顔写真、要配慮個人情報も……「ステップゴルフ」不正アクセス、最大21.5万件漏えいの可能性

著者 岡田有花

[ITmedia]

　インドアゴルフスクール「STEPGOLF」を運営するステップゴルフは11月7日、業務システムと予約システムが不正アクセスを受け、会員の個人情報など最大21万5000件が外部に漏えいした可能性が極めて高いと発表した。

　対象は、現在・過去の会員と無料体験に申し込んだ人のデータで、口座番号や顔写真、要配慮個人情報などが含まれている可能性があるという。

ニュースリリースより

漏えいした可能性がある項目

　漏えいした可能性がある項目は、氏名、住所、生年月日、電話番号、メールアドレスのほか、金融機関名、支店名、口座番号、口座名義などの口座振替情報、契約状況、予約履歴、購入履歴、レッスンカルテ、顔写真、要配慮個人情報。

　銀行口座情報は暗号化していなかった。要配慮個人情報は、病歴や健康診断の結果、人種や信条など、取扱いに特に配慮を要する情報として法令で定められている情報だが、同社が具体的にどのような情報をどんな目的で取得していたかは明らかにしていない。

　21万5000件はデータベース上の登録件数で、対象人数を示すものではない。実際の漏えい件数と対象範囲は調査中で、対象者によって含まれる情報の種類は異なる。

　クレジットカード情報と本人確認書類は同システムで保有しておらず、影響はない。

　同社は11月5日、システムで異常な処理を検知。調査の結果、第三者による不正アクセスが分かった。

　過去のアクセス記録を調べたところ、10月23日と25日にも不正アクセスがあり、個人情報を含むデータベースのバックアップファイルなどが外部に漏えいした可能性が極めて高いことを確認した。

　同社は外部のセキュリティ専門機関に調査を依頼し、アクセス元の遮断や認証情報の変更などの緊急対策を実施した。専用の問い合わせ窓口を準備しており、11月10日をめどに続報を掲載する。

　対象者には準備が整い次第、メールなどで個別に連絡する。予約とレッスンはいつも通り利用できる。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。