STEPGOLF'i işleten şirket, 11 Kasım'da sistemlerine yapılan yetkisiz erişim sonucunda en fazla 215 bin üye kaydının sızdığını açıkladı.
Sızan veriler arasında ad-soyad, adres, doğum tarihi, iletişim bilgileri yanında banka adı, şube, hesap numarası ve hesap sahibi adı gibi şifrelenmemiş banka hesabı bilgileri, sözleşme detayları, rezervasyon ve satın alma geçmişi, ders kayıtları, yüz fotoğrafları ve kanunen 'özellikle dikkat gerektiren' olarak tanımlanan hassas kişisel veriler yer alıyor.
Şirket, hassas verilerin (hastalık geçmişi, sağlık raporları, ırk veya inanç gibi) hangi amaçla toplandığını henüz açıklamadı.