Das japanische Karaoke-Unternehmen Daiichi Kosho hat gewarnt, dass persönliche Informationen von etwa 8,7 Millionen Kunden und Mitarbeitern nach einer Malware-Infektion bei einem externen Dienstleister kompromittiert worden sein könnten. Der Vorfall betrifft die Nippon Columbia Group, die persönliche Daten im Auftrag des Unterhaltungsunternehmens verarbeitet.
Die potenzielle Exposition betrifft etwa 8,63 Millionen Kundendaten und 93.000 Mitarbeiterdaten. Daiichi Kosho betonte, dass die Ermittler keine unbefugte Weitergabe oder Missbrauch der Informationen bestätigt haben.
Der Sicherheitsvorfall wurde zwischen dem 1. und 2. Oktober 2026 entdeckt, als Malware auf dem Computer eines Nippon Columbia-Mitarbeiters entdeckt wurde. Das betroffene Gerät wurde am 2. Oktober vom Netzwerk getrennt, und Daiichi Kosho erhielt am 5. Oktober die Benachrichtigung über den Vorfall.
Der Computer hatte vorübergehend persönliche Informationen gespeichert, die mit Dienstleistungen verbunden waren, die Daiichi Kosho erbracht wurden. Da die Ermittler einen unbefugten Zugriff auf diese Dateien nicht ausschließen können, gab das Unternehmen am 8. Oktober eine öffentliche Warnung heraus.
Potenziell betroffene Informationen umfassen Kundennamen, Geschlecht, Geburtsdaten, E-Mail-Adressen und Telefonnummern. Die Unterlagen gehören Personen, die sich für Mitgliedschaften registriert oder Reservierungen über Daiichi Koshos Unterhaltungsunternehmen vorgenommen haben.
Der größte Teil umfasst etwa 5,56 Millionen Platten, die mit Big Echo, einer der bekanntesten Karaoke-Ketten Japans, verbunden sind. Weitere potenziell betroffene Kunden nutzten Dienste wie Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE und DK Dining.
Daiichi Kosho betreibt Hunderte von Karaoke-Veranstaltungsorten in ganz Japan und liefert außerdem Karaoke-Equipment und Unterhaltungssysteme. Die Nippon Columbia Group unternimmt unterdessen Geschäftstätigkeiten in den Bereichen Musikproduktion, Unterhaltungsdistribution und verwandte Dienstleistungen.
Das Unternehmen bestätigte, dass Passwörter in den potenziell offengelegten Kundendaten nicht enthalten waren. Es berichtete außerdem von keinem Hinweis darauf, dass Treuepunkte betrügerisch verwendet wurden, und erklärte, dass die eigenen Systeme nicht von dem Malware-Vorfall betroffen waren.
Nippon Columbia hat relevante Authentifizierungsdaten zurückgesetzt, während es mit externen Spezialisten zusammenarbeitete, um festzustellen, wie die Infektion entstanden ist und ob personenbezogene Daten abgerufen oder außerhalb seiner Systeme übertragen wurden.
Das Unternehmen hat einen eigenen Kundensupport-Kanal eingerichtet und überprüft seine Aufsicht über externe Dienstleister. Weitere Benachrichtigungen können folgen, falls Ermittler weitere betroffene Personen identifizieren oder bestätigen, dass Informationen gestohlen wurden.