カラオケチェーン「ビッグエコー」などを展開する株式会社第一興商は、2026年10月8日、個人情報の取り扱いを委託している日本コロムビアグループ株式会社の従業員用端末がマルウェアに感染したことにより、顧客情報および従業員情報、合計約872万4,000件の個人情報が漏洩したおそれがあると発表しました。この件は、同社のシステムではなく、個人情報を取り扱う委託先で発生した事案であり、サプライチェーンリスクの重要性が改めて浮き彫りとなりました [6, 7]。
感染が確認されたのは、日本コロムビアグループ従業員のパソコン1台で、10月1日から2日にかけてマルウェア感染が判明し、直ちにネットワークから隔離されました [1]。この端末には、第一興商から委託された業務に関する個人データが一時的に保管されており、これらの情報が外部へ漏洩した可能性は否定できない状況です [2, 3]。第一興商は、現在、漏えいの有無、原因、被害範囲について調査を進めています [1]。
漏洩のおそれがある情報には、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が含まれます [3, 8]。ただし、パスワードは含まれておらず、漏洩した可能性のある情報のみでポイントサービス「DKポイント」などを不正利用することは不可能であるとされています [1, 3]。
漏洩のおそれがある情報の内訳は、ビッグエコー関連が約555万8,000件、DKダイニング関連が約346万2,000件、カラオケCLUB DAM関連が約7万4,000件など、多岐にわたります [1, 6]。重複分を除くと顧客情報合計で約863万1,000件、これに従業員情報約9万3,000件が加わり、総計で約872万4,000件となります [1, 6]。
現時点では、個人情報が実際に外部へ漏洩した事実や、不正利用は確認されていません [2, 3]。しかし、漏洩した情報が悪用され、巧妙なフィッシング詐欺やなりすましメールなどに繋がる可能性も懸念されています [5]。第一興商は、利用者に不審なメールやSMSに注意するよう呼びかけています [2, 7]。
今回の第一興商における情報漏洩のおそれは、委託先でのセキュリティインシデントが自社に大きな影響を及ぼす可能性を示しています。企業は、自社のセキュリティ対策だけでなく、委託先の管理体制やセキュリティ状況を十分に把握し、適切な監督を行うことが不可欠です [6]。利用者は、提供された情報に基づき、不審な連絡には十分注意し、必要に応じて公式窓口に問い合わせることが推奨されます [2, 10]。