{
  "date": "2026-11-07",
  "count": 2,
  "affected_total": 114605,
  "url": "https://morasaretter.suke.dev/news/2026-11-07/",
  "breaches": [
    {
      "id": "2026-11-stepgolf",
      "url": "https://morasaretter.suke.dev/breach/2026-11-stepgolf/",
      "organization": "株式会社ステップゴルフ",
      "services": [
        "インドアゴルフスクール「STEPGOLF」業務システム・予約システム"
      ],
      "date_announced": "2026-11-07",
      "affected_count": 114605,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "インドアゴルフスクール「STEPGOLF」の業務システムと予約システムが不正アクセスを受け、個人情報を含むデータベースのバックアップファイルなどが外部に流出した可能性が極めて高いと公表した。11月5日にシステムの異常を検知し、10月23日と25日にも不正アクセスがあったことが分かった。対象は無料体験の申込者と現在・過去の会員で、第二報では登録件数を個人情報114,605件、顔写真107,781件、銀行口座情報12,707件とした。銀行口座情報は暗号化されずに保管されていた。",
      "sources": [
        "https://www.stepgolf.co.jp/news/261110",
        "https://www.itmedia.co.jp/news/article/2611/09/2000003021/",
        "https://news.web.nhk/newsweb/na/nd-20261111de74037"
      ]
    },
    {
      "id": "2026-11-icuco",
      "url": "https://morasaretter.suke.dev/breach/2026-11-icuco/",
      "organization": "icuco株式会社",
      "services": [
        "icuco book（for family含む）",
        "icuco touch&care（午睡チェック）"
      ],
      "date_announced": "2026-11-07",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "保育施設向けサービス「icuco book」「icuco touch&care」で、個人情報を含む一部のファイルが外部から閲覧可能な状態になっており、第三者のアクセスを確認したと公表した。11月7日に両サービスを緊急停止した。パスワードはハッシュ化して保存しており、利用者に変更の検討を依頼した。銀行口座情報の漏えいは確認されておらず、影響範囲は調査中。",
      "sources": [
        "https://www.icuco.co.jp/LxwOiU5O/Udzu7lfC"
      ]
    }
  ]
}