日本室內高爾夫教室 Step Golf 資料庫備份疑遭帶走，逾 11 萬筆會員資料與未加密銀行帳戶資訊恐外洩

發生什麼

Step Golf 表示，11 月 5 日在系統偵測到異常處理，調查後確認遭第三者不正存取 ^[2]。比對過去存取紀錄，10 月 23 日與 25 日也曾遭不正存取，含個資的資料庫備份檔等極可能外洩 ^[1]。

影響範圍

第二報列出可能外洩的資料為 114,605 筆個資（姓名、住址、生日、電話、電子郵件、契約與預約、購買紀錄、課程紀錄與需特別注意的個資等）、107,781 張臉部照片與 12,707 筆銀行帳戶資料 ^[1]。公司表示銀行帳戶資訊以未加密方式保管，信用卡資訊與身分證明文件不在該系統內 ^[1]。

處置

公司已阻斷不正存取、停用可疑程式、變更認證資訊並強化存取限制，並已向個人資訊保護委員會報告、諮詢警方 ^[1][2]。公告未說明入侵方式或攻擊者身分 ^[1]。