La empresa japonesa de karaoke Daiichi Kosho ha advertido que la información personal de aproximadamente 8,7 millones de clientes y empleados podría haber sido comprometida tras una infección de malware en un proveedor externo. El incidente involucra al Grupo Nippon Columbia, que procesa datos personales en nombre de la empresa de entretenimiento.
La posible exposición afecta aproximadamente a 8,63 millones de registros de clientes y 93.000 registros de empleados. Daiichi Kosho enfatizó que los investigadores no han confirmado ninguna divulgación no autorizada ni un uso indebido de la información.
El incidente de seguridad fue descubierto entre el 1 y el 2 de octubre de 2026, cuando se detectó malware en el ordenador de un empleado de Nippon Columbia. El dispositivo afectado fue desconectado de la red el 2 de octubre, y Daiichi Kosho recibió la notificación del incidente el 5 de octubre.
El ordenador había almacenado temporalmente información personal asociada a los servicios prestados a Daiichi Kosho. Como los investigadores no pueden descartar acceso no autorizado a esos archivos, la empresa emitió una advertencia pública el 8 de octubre.
La información potencialmente afectada incluye nombres de los clientes, género, fechas de nacimiento, direcciones de correo electrónico y números de teléfono. Los registros pertenecen a personas que se registraron para ser socios o realizaron reservas a través de los negocios de entretenimiento de Daiichi Kosho.
La mayor parte involucra aproximadamente 5,56 millones de registros asociados a Big Echo, una de las cadenas de karaoke más conocidas de Japón. Otros clientes potencialmente afectados utilizaron servicios como Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE y DK Dining.
Daiichi Kosho gestiona cientos de salas de karaoke en todo Japón y también suministra equipos de karaoke y sistemas de entretenimiento. Por su parte, Nippon Columbia Group tiene actividades comerciales que abarcan producción musical, distribución de entretenimiento y servicios relacionados.
La empresa confirmó que las contraseñas no estaban incluidas en la información potencialmente expuesta del cliente. También no informó de evidencia de que los puntos de fidelidad hubieran sido usados fraudulentamente y afirmó que sus propios sistemas no se habían visto afectados por el incidente de malware.
Nippon Columbia ha restablecido las credenciales de autenticación relevantes mientras trabaja con especialistas externos para determinar cómo ocurrió la infección y si se accedió o se transfirió información personal fuera de sus sistemas.
La empresa ha establecido un canal dedicado de atención al cliente y está revisando su supervisión sobre los proveedores externos. Podrían recibir más notificaciones si los investigadores identifican a otras personas afectadas o confirman que se ha robado información.