La società giapponese di karaoke Daiichi Kosho ha avvertito che informazioni personali appartenenti a circa 8,7 milioni di clienti e dipendenti potrebbero essere state compromesse a seguito di un’infezione da malware presso un fornitore di servizi esterno. L’incidente coinvolge il Nippon Columbia Group, che tratta dati personali per conto della società di intrattenimento.
La potenziale esposizione riguarda circa 8,63 milioni di registri clienti e 93.000 dati dei dipendenti. Daiichi Kosho ha sottolineato che gli investigatori non hanno confermato alcuna divulgazione o uso improprio non autorizzato delle informazioni.
L’incidente di sicurezza è stato scoperto tra il 1° e il 2 ottobre 2026, quando è stato rilevato un malware sul computer di un dipendente di Nippon Columbia. Il dispositivo interessato è stato disconnesso dalla rete il 2 ottobre e Daiichi Kosho ha ricevuto la notifica dell’incidente il 5 ottobre.
Il computer aveva temporaneamente conservato informazioni personali associate ai servizi forniti a Daiichi Kosho. Poiché gli investigatori non possono escludere un accesso non autorizzato a quei file, l’azienda ha emesso un avviso pubblico l’8 ottobre.
Le informazioni potenzialmente interessate includono nomi dei clienti, genere, date di nascita, indirizzi email e numeri di telefono. I documenti appartengono a persone che si sono registrate per l’iscrizione o hanno effettuato prenotazioni tramite le attività di intrattenimento di Daiichi Kosho.
La parte più grande riguarda circa 5,56 milioni di record associati a Big Echo, una delle catene di karaoke più conosciute del Giappone. Altri clienti potenzialmente interessati hanno utilizzato servizi come Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE e DK Dining.
Daiichi Kosho gestisce centinaia di locale karaoke in tutto il Giappone e fornisce anche attrezzature per karaoke e sistemi di intrattenimento. Nel frattempo, il Nippon Columbia Group ha attività commerciali che spaziano dalla produzione musicale, distribuzione di intrattenimento e servizi correlati.
L’azienda ha confermato che le password non erano incluse nelle informazioni potenzialmente esposte dei clienti. Non ha inoltre riportato prove che i punti fedeltà siano stati usati fraudolentemente e ha affermato che i propri sistemi non sono stati colpiti dall’incidente malware.
Nippon Columbia ha reimpostato le credenziali di autenticazione rilevanti lavorando con specialisti esterni per determinare come si sia verificata l’infezione e se le informazioni personali siano state accedute o trasferite al di fuori dei suoi sistemi.
L’azienda ha istituito un canale dedicato al supporto clienti e sta rivedendo la supervisione dei fornitori di servizi esterni. Ulteriori notifiche potrebbero arrivare se gli investigatori identificano altre persone coinvolte o confermano che le informazioni sono state rubate.