第一興商、委託先への不正アクセスで「ビッグエコー」などの利用者情報約872万件が漏えいのおそれ

　株式会社第一興商は10月8日、同社が個人情報の取扱いを委託している日本コロムビアグループ株式会社の従業員の端末がマルウェアに感染し、利用者に関する情報が漏えいしたおそれがあるとの報告を受けたとして、情報を公開した。記事公開時点では、個人情報が実際に外部へ漏えいした事実および不正利用は確認されていないとしている。

　発表によると、10月1日～2日にかけて、日本コロムビアグループの従業員の端末（PC1台）でマルウェアの感染が判明し、10月2日に当該端末をネットワークから隔離した。当該端末には、第一興商が委託した業務に関する個人データが一時的に保管されており、これらの情報が漏えいしたおそれを否定できないという。認証情報であるパスワードなどについてはリセット済みであり、漏えいの有無を含め、原因や被害範囲を調査中だとしている。

　第一興商が運営するカラオケボックス「ビッグエコー」などの店舗で、会員登録や予約を行った利用者に関する情報のうち、約872万4000件について、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が外部に漏えいしたおそれがあるとしている。なお、漏えいのおそれがある情報にパスワードは含まれておらず、漏えいした可能性がある情報のみでポイント（同社では「DKポイント」を提供している）を不正利用することは不可能だという。

漏えいのおそれがある情報

　漏えいのおそれがある情報は次の通り。このうち、利用者に関する情報は合計で約863万1000件（約51万5000件が重複）。

• ビッグエコー関連（約555万8000件）
• メガビッグ関連（約4万3000件）
• カラオケCLUB DAM関連（約7万4000件）
• バナナクラブ関連（約5000件）
• B-GARAGE関連（約4000件）
• DKダイニング関連（約346万2000件）
• 従業員情報（約9万3000件）