STEPGOLFを運営する企業は、11月11日にシステムへの不正アクセスの結果、最大21万5000件の会員記録が流出したと発表した。

流出したデータには、氏名、住所、生年月日、連絡先情報に加え、銀行名、支店、口座番号、口座名義人名などの暗号化されていない銀行口座情報、契約詳細、予約・購入履歴、レッスン記録、顔写真、法令で「特に注意を要する」と定義される機密個人データが含まれている。

同社は、疾病歴、健康診断書、人種、信条などの機密データをどの目的で収集していたかについては、現時点では説明していない。