La société japonaise de karaoké Daiichi Kosho a averti que des informations personnelles appartenant à environ 8,7 millions de clients et d’employés pourraient avoir été compromises suite à une infection par un malware chez un prestataire de services externe. L’incident concerne le groupe Nippon Columbia, qui traite des données personnelles au nom de la société de divertissement.
L’exposition potentielle concerne environ 8,63 millions de dossiers clients et 93 000 dossiers d’employés. Daiichi Kosho a souligné que les enquêteurs n’ont pas confirmé aucune divulgation ou utilisation abusive non autorisée des informations.
L’incident de sécurité a été découvert entre le 1er et le 2 octobre 2026, lorsqu’un malware a été détecté sur l’ordinateur d’un employé de Nippon Columbia. L’appareil concerné a été déconnecté du réseau le 2 octobre, et Daiichi Kosho a reçu la notification de l’incident le 5 octobre.
L’ordinateur avait temporairement stocké des informations personnelles liées aux services fournis à Daiichi Kosho. Comme les enquêteurs ne peuvent pas exclure un accès non autorisé à ces fichiers, la société a émis un avertissement public le 8 octobre.
Les informations potentiellement concernées incluent les noms des clients, le sexe, les dates de naissance, les adresses e-mail et les numéros de téléphone. Les dossiers appartiennent à des personnes inscrites à l’adhésion ou ayant effectué des réservations via les entreprises de divertissement de Daiichi Kosho.
La plus grande partie concerne environ 5,56 millions d’enregistrements associés à Big Echo, l’une des chaînes de karaoké les plus connues du Japon. D’autres clients potentiellement affectés ont utilisé des services tels que Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE et DK Dining.
Daiichi Kosho exploite des centaines de salles de karaoké à travers le Japon et fournit également du matériel de karaoké et des systèmes de divertissement. Le groupe Nippon Columbia, quant à lui, a des activités commerciales couvrant la production musicale, la distribution de divertissement et les services connexes.
L’entreprise a confirmé que les mots de passe n’étaient pas inclus dans les informations clients potentiellement exposées. Elle n’a également rapporté aucune preuve que des points de fidélité aient été utilisés frauduleusement et a indiqué que ses propres systèmes n’avaient pas été affectés par l’incident du malware.
Nippon Columbia a réinitialisé les identifiants d’authentification pertinents tout en travaillant avec des spécialistes externes pour déterminer comment l’infection s’est produite et si des informations personnelles ont été consultées ou transférées en dehors de ses systèmes.
L’entreprise a mis en place un canal dédié au support client et examine sa supervision des prestataires de services externes. D’autres notifications pourraient suivre si les enquêteurs identifient d’autres personnes concernées ou confirment que des informations ont été volées.