カラオケ大手の第一興商は、委託先である日本コロムビアグループ(NCG)でマルウェア感染が発生し、約872万件の個人情報が流出した可能性があるとして注意を呼びかけました。
流出の可能性がある情報には、顧客情報だけでなく従業員情報も含まれます。現時点では、情報の窃取や悪用は確認されておらず、調査が続いています。
日本コロムビアでのマルウェア感染
同社がこのインシデントを公表したのは2026年10月8日です。NCGは、BIG ECHO、MEGA BIG、カラオケCLUB DAM、バナナクラブ、B-GARAGE、DK Diningなどを展開する第一興商の個人情報の取り扱いを担っています。
今回問題となっているのは、NCGに預けられていた情報です。第一興商のシステムへの侵入が確認されたわけではありません。
Infosecurity Magazineが引用した同社の発表によると、NCGは10月1日から10月2日にかけて、従業員のパソコンでマルウェアを発見しました。NCGは10月2日に当該端末をネットワークから隔離し、第一興商は10月5日にNCGから調査結果を受け取っています。
感染した端末には、委託業務に関連する個人情報が一時的に保存されていたため、情報が流出する可能性がありました。
ただし、攻撃者が情報にアクセスしたのか、あるいは外部へ持ち出したのかは、まだ判明していません。流出の可能性と、流出の確認とを区別することは、このインシデントを評価するうえで重要です。
流出の可能性がある情報は、顧客情報が約863万1,000件、従業員情報が9万3,000件と伝えられています。顧客情報には、登録された氏名、性別、生年月日、メールアドレス、電話番号が含まれます。
なお、パスワードは含まれていません。また、第一興商は、ポイントが不正に利用された形跡は確認されていないとしています。
NCGは、感染の原因や影響範囲、情報漏えいの有無を調べる一方で、パスワードなどの認証情報をリセットしました。
第一興商は、自社のシステムは侵害されていないと説明しています。マルウェアの種類や最初の感染経路、攻撃者については、これまでのところ公表されていません。
第一興商は、不審なメールやSMS、電話に注意するよう利用者に呼びかけています。見覚えのないリンクをクリックしたり、添付ファイルを開いたりしないよう求めています。
同社は、パスワードやクレジットカード情報をお尋ねすることは決してないと強調しました。こうした注意喚起は、流出した可能性のある個人情報を悪用したフィッシングの試みに備えたものであり、実際に詐欺被害が確認されたわけではありません。
第一興商は、利用者向けに専用のフリーダイヤル(0120-732-079)を開設しました。受付時間は午前10時から午後5時まで(土曜、日曜、祝日を除く)です。電話がつながりにくい場合は、[email protected]宛てにメールで問い合わせることもできます。
同社は、情報の悪用は確認されていないと改めて説明し、関係機関と連携しながら調査を継続するとしています。
MTTRを21分短縮し、被害が出る前にサイバー脅威を阻止。ANYRUNのサンドボックスをSOCに統合。
サイバーセキュリティニュース購読
翻訳元: https://gbhackers.com/nippon-columbia-malware-infection/
