Het Japanse karaokebedrijf Daiichi Kosho heeft gewaarschuwd dat persoonlijke informatie van ongeveer 8,7 miljoen klanten en medewerkers mogelijk is gecompromitteerd na een malware-infectie bij een externe dienstverlener. Het incident betreft Nippon Columbia Group, dat persoonlijke gegevens verwerkt namens het entertainmentbedrijf.
De potentiële blootstelling treft ongeveer 8,63 miljoen klantrecords en 93.000 werknemersgegevens. Daiichi Kosho benadrukte dat onderzoekers geen ongeoorloofde openbaarmaking of misbruik van de informatie hebben bevestigd.
Het beveiligingsincident werd ontdekt tussen 1 en 2 oktober 2026, toen malware werd gedetecteerd op de computer van een medewerker van Nippon Columbia. Het getroffen apparaat werd op 2 oktober losgekoppeld van het netwerk, en Daiichi Kosho ontving op 5 oktober bericht van het incident.
De computer had tijdelijk persoonlijke informatie opgeslagen die verband hield met diensten die aan Daiichi Kosho werden geleverd. Omdat onderzoekers ongeautoriseerde toegang tot die bestanden niet kunnen uitsluiten, gaf het bedrijf op 8 oktober een openbare waarschuwing uit.
Mogelijk getroffen informatie omvat de namen van klanten, geslacht, geboortedata, e-mailadressen en telefoonnummers. De gegevens behoren toe aan personen die zich hebben geregistreerd voor lidmaatschappen of reserveringen hebben gemaakt via de entertainmentbedrijven van Daiichi Kosho.
Het grootste deel betreft ongeveer 5,56 miljoen platen die verbonden zijn aan Big Echo, een van Japan’s bekendste karaokeketens. Andere mogelijk getroffen klanten maakten gebruik van diensten zoals Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE en DK Dining.
Daiichi Kosho exploiteert honderden karaokelocaties in heel Japan en levert ook karaokeapparatuur en entertainmentsystemen. Nippon Columbia Group heeft ondertussen activiteiten die zich bevatten op het gebied van muziekproductie, entertainmentdistributie en aanverwante diensten.
Het bedrijf bevestigde dat wachtwoorden niet waren opgenomen in de mogelijk blootgestelde klantinformatie. Het meldde ook geen bewijs dat loyaliteitspunten frauduleus waren gebruikt en verklaarde dat hun eigen systemen niet waren getroffen door het malware-incident.
Nippon Columbia heeft relevante authenticatiegegevens gereset terwijl ze samenwerkten met externe specialisten om te bepalen hoe de infectie is ontstaan en of persoonlijke informatie buiten hun systemen is geraadpleegd of overgedragen.
Het bedrijf heeft een speciaal klantenservicekanaal opgezet en beoordeelt het toezicht op externe dienstverleners. Verdere meldingen kunnen volgen als onderzoekers extra getroffen personen identificeren of bevestigen dat informatie gestolen is.