Bezpieczeństwo · 14 października 2026
Złośliwe oprogramowanie u podwykonawcy ujawniło dane milionów klientów sieci karaoke
Japoński producent systemów rozrywkowych Daiichi Kosho poinformował, że infekcja złośliwym oprogramowaniem u jego podwykonawcy, grupy Nippon Columbia, doprowadziła do ujawnienia danych ponad 8,6 miliona klientów oraz pracowników. Incydent dotyczy największego wytwórcy sprzętu do karaoke w Japonii, który zarządza siecią 521 lokali w całym kraju, w tym popularną marką Big Echo.
Przetwarzanie informacji osobowych klientów jest przez firmę Daiichi Kosho powierzone zewnętrznie grupie Nippon Columbia, która zajmuje się produkcją i dystrybucją muzyki, wideo oraz oprogramowania gier, a także zarządzaniem artystami. Przedsiębiorstwo muzyczne powiadomiło zleceniodawcę piątego października o wykryciu złośliwego kodu na komputerze pracownika, co skutkowało izolacją zagrożonego systemu następnego dnia.
Ujawnione zbiory obejmują rekordy dotyczące 93 tysięcy pracowników oraz 8 631 000 klientów. Dane te mogą dotyczyć użytkowników usług świadczonych pod markami takimi jak MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE oraz DK Dining. Firma zaznacza, że wyciek nie obejmuje haseł dostępowych i nie stwierdzono dowodów na nieuprawnione wykorzystanie punktów lojalnościowych.
Mimo braku potwierdzenia kradzieży danych lub ich wycieku do publicznego dostępu, przedsiębiorstwo zaleca klientom zachowanie ostrożności. Ostrzeżenie dotyczy głównie niechcianych wiadomości e-mail, SMS lub połączeń telefonicznych żądających płatności lub poufnych danych finansowych. Własne systemy Daiichi Kosho nie zostały naruszone, a grupa Nippon Columbia zresetowała dane uwierzytelniające i bada przyczyny zdarzenia.