Nippon Columbia Group разкри на 8 октомври 2026 г. заразяване със зловреден софтуер, което може да е изложило на риск милиони записи на клиенти и служители на Daiichi Kosho, след като компютър на служител на подизпълнител е бил заразен.

Daiichi Kosho заявява, че кражбата и злоупотребата с данни остават непотвърдени и не е открила никакво въздействие върху собствените си системи. Прогнозната обща бройка е 8,724 милиона записа, включващи приблизително 8,631 милиона клиентски записа и 93 000 записа на служители.

Въпреки че заглавието закръгля цифрата до 8,7 милиона клиентски записа, пълният брой включва и двете групи. Тези цифри описват записи, потенциално изложени на риск, а не потвърден брой лица, чиято информация е била открадната.

Nippon Columbia Group обработва лична информация от името на Daiichi Kosho. Според първоначалното съобщение за инцидента от компанията, лични данни, свързани с тази дейност, са били временно съхранявани на заразения компютър. Разследващите не изключват възможността информацията да е изтекла извън организацията.

BleepingComputer съобщи, че Nippon Columbia е уведомила Daiichi Kosho на 5 октомври и е изолирала засегнатия компютър на следващия ден. Подизпълнителят също така е нулирал пароли и други идентификационни данни за вход, докато разследва причината, обхвата и евентуалното публично изтичане на данни в интернет.

Разкрита инфекция със зловреден софтуер в Nippon Columbia

Наличните данни не идентифицират семейство зловреден софтуер, не посочват конкретен атакуващ и не обясняват как компютърът е бил заразен. Не са предоставени и технически доказателства, показващи, че файлове са били копирани извън мрежата. Тези пропуски означават, че инцидентът не следва да се определя като потвърдена активност на рансъмуер или доказана операция за кражба на данни.

Засегнатата информация може да включва регистрирани имена, пол, дати на раждане, имейл адреси и телефонни номера. Засегнати могат да бъдат клиенти на BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining. Записите се отнасят за лица, които са се регистрирали като членове или са направили резервации чрез услугите на компанията.

Daiichi Kosho посочва, че паролите не са включени в потенциално компрометираната информация. Компанията също така съобщава, че няма данни за нерегламентирано използване на точки за лоялност.

Въпреки това клиентите трябва да останат бдителни за неочаквани имейли, текстови съобщения или телефонни обаждания с искане за плащане или за предоставяне на лични и финансови данни.

Случаят подчертава рисковете, свързани с възлагането на обработката на данни на външни изпълнители. Не е необходимо собствените системи на Daiichi Kosho да бъдат компрометирани, за да бъде изложена на риск информацията, поверена на подизпълнител.

Свързаните публикации на CybersecurityNews относно пробива в данните на трета страна Veradigm и инцидента с доставчик на Fidelity Investments предоставят допълнителен контекст за това как инциденти при доставчици на услуги могат да засегнат техните клиенти. Това са отделни случаи, а не доказателство за общ атакуващ.

В своята актуализация от 9 октомври Daiichi Kosho обяви специална безплатна телефонна линия за запитвания на номер 0120-732-079. Услугата работи от 10:00 до 17:00 ч., с изключение на събота, неделя и официални празници. Клиенти, които не могат да се свържат с компанията по телефона, могат да изпратят имейл на incident-desk@dkkaraoke.co.jp.

Компанията отново се извини за причиненото безпокойство и неудобство. Тя заяви, че не е потвърдила неправомерно използване на лична информация вследствие на инцидента, но разследването продължава. Daiichi Kosho ще продължи да си сътрудничи със съответните органи за установяване на причината и предотвратяване на повторна поява.