株式会社ピックルボールワン（ピックルボールワン（情報サイト pickle-one.com））

同社サイトが6月15日から17日にかけて、使っていたプラグインの脆弱性を悪用した不正アクセスを受け、サーバーに不正なプログラムを置かれたと公表しました。6月17日に気づき、遮断と除去を済ませています。

漏れたおそれがあるのは会員情報など最大約1,853名分で、氏名・フリガナ、住所（市区町村まで）、電話番号、メールアドレス、生年月日、性別、暗号化されたパスワード、登録時IPアドレス、規約同意日時、所属サークルなどのプロフィールです。カード番号は持っておらず、コート予約や店舗の会員システム、ECサイトへの侵入は見つかっていません。フォレンジック調査では持ち出しの痕跡はないものの、否定できないため公表したとしています。

対象者にはメールで個別に連絡し、個人情報保護委員会にも報告しました。パスワードの再設定、管理画面の二段階認証、WAFの段階的な有効化、送信ドメイン認証などを進めています。同じパスワードを使い回している人には変更を勧めています。