概要

日本コロムビアグループでは2026年10月1日から2日にかけて従業員PC1台のマルウェア感染が判明した。2日に端末をネットワークから隔離して影響範囲を調査し、5日に第一興商へ報告した。感染端末には委託業務に関する個人データが一時的に保存されていたため、流出の可能性を否定できないという。対象はビッグエコー関連約555万8,000件、メガビッグ関連約4万3,000件、カラオケCLUB DAM関連約7万4,000件、バナナクラブ関連約5,000件、B-GARAGE関連約4,000件、DKダイニング関連約346万2,000件（重複分約51万5,000件を控除した顧客情報合計は約863万1,000件）、従業員情報約9万3,000件。対象情報は氏名・登録名、性別、生年月日、メールアドレス、電話番号で、パスワードは含まれない。公表時点では、実際の外部流出、不正利用、第一興商のシステムへの影響はいずれも確認されていない。

経緯

経緯情報は未登録です。

原因

委託先の日本コロムビアグループで従業員PC1台がマルウェアに感染した。この端末には委託業務に関する個人データが一時的に保存されていた。感染原因は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

8,724,000

サービス停止

なし

金銭的被害

不明

対象システム

日本コロムビアグループの従業員PC

漏洩した情報

• 可能性あり氏名・登録名
• 可能性あり性別
• 可能性あり生年月日
• 可能性ありメールアドレス
• 可能性あり電話番号

顧客情報約863万1,000件と従業員情報約9万3,000件、合計約872万4,000件が漏洩したおそれがある。外部流出や不正利用は確認されておらず、第一興商のシステムへの影響もない。

対応

委託先は感染端末をネットワークから隔離し、認証情報をリセットしたうえで原因と被害範囲を調査している。第一興商は自社システムの点検を進め、委託先管理の検証と、委託先・外部専門機関による調査結果や再発防止策の確認を行う方針。

• 感染端末のネットワークからの隔離
• 認証情報のリセット
• 外部専門機関による調査
• 自社システムの点検
• 委託先管理の検証
• 不審なメール・SMSへの注意喚起
• 新たな事実が判明した場合の追加公表

教訓・対策

• 委託先の端末に大量の個人データを一時保存させない運用と、その管理状況の監査が必要
• 委託先におけるマルウェア対策やインシデント発生時の報告体制を契約などで担保することが重要

参考資料

1. 第一興商、約872万件の個人情報漏洩のおそれ ビッグエコーなどの顧客・従業員情報が対象
   サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社第一興商

関連するインシデント

関連付けられたインシデントはありません。