日本コロムビアでマルウェア感染、870万件超の個人情報が対象に

第一興商は、業務委託先の日本コロムビアで発生したマルウェア感染により、顧客と従業員を合わせて870万件を超える記録が対象になったと開示した。対象となるのは従業員93,000人分と顧客8,631,000人分の記録で、氏名、性別、生年月日、メールアドレス、電話番号が含まれる。

日本コロムビアは10月5日、従業員のパソコンでマルウェアを発見したと第一興商に連絡した。影響を受けたシステムはマルウェアの発見翌日に切り離された。この件はbleepingcomputer.comが伝えた。

第一興商は、情報の盗難や漏えいは確認されていないとしている。また、自社のシステムへの不正侵入もなかったと説明した。日本コロムビアグループはパスワードなどの認証情報をリセットした。

背景

第一興商は国内最大のカラオケ機器メーカーで、Big Echoチェーンを含む521店舗を全国で展開している。顧客の個人情報の取り扱いは日本コロムビアグループに委託していた。