Daiichi Kosho, водещ японски производител на развлекателни системи, обяви, че заразяване със зловреден софтуер при неговия подизпълнител Nippon Columbia е изложило на риск данните от над 8,7 милиона записа на клиенти и служители.

Компанията е най-големият производител на караоке оборудване в Япония и управлява 521 караоке клуба в цялата страна, включително веригата Big Echo, една от най-популярните караоке зали в страната.

Daiichi Kosho възлага обработката на личните данни на своите клиенти на Nippon Columbia Group (NCG) – японска развлекателна група, чиято дейност включва производство и разпространение на музикален, видео и игрален софтуер, както и мениджмънт на артисти.

Звукозаписната компания е уведомила Daiichi Kosho на 5 октомври, че е открила зловреден софтуер на компютъра на служител и е изолирала засегнатата система на следващия ден.

Daiichi Kosho заявява, че все още не е потвърдила кражба или изтичане на данни, но съветва клиентите да останат внимателни поради потенциалния риск.

Компанията съобщава, че изложените на риск данни включват записи за 93 000 служители и 8 631 000 клиенти, които съдържат:

  • Три имена
  • Пол
  • Дата на раждане
  • Имейл адреси
  • Телефонни номера

Развлекателният гигант посочва, че инцидентът може да засегне клиенти на BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining.

Общата препоръка към потребителите е да подхождат с подозрение към нежелани съобщения по имейл, SMS или телефонни обаждания, изискващи плащания или чувствителна лична или финансова информация.

Фирмата уточнява, че компрометираните данни не включват пароли и няма доказателства за неразрешено използване на точки за лоялност.

Daiichi Kosho заявява, че нейните собствени системи не са били компрометирани, като отбелязва, че NCG е нулирала пароли и други идентификационни данни и разследва причината и обхвата на инцидента, както и дали някаква част от данните е изтекла онлайн.

Актуализация в петък не предоставя допълнителна информация относно възможността за изтичане на данни.

BleepingComputer не успя да открие публично изявление от NCG относно този инцидент със сигурността. Свързахме се с компанията за повече подробности и очакваме официално становище.