A empresa japonesa de karaokê Daiichi Kosho alertou que informações pessoais pertencentes a aproximadamente 8,7 milhões de clientes e funcionários podem ter sido comprometidas após uma infecção por malware em um provedor externo de serviços. O incidente envolve o Nippon Columbia Group, que processa dados pessoais em nome da empresa de entretenimento.
A exposição potencial afeta aproximadamente 8,63 milhões de registros de clientes e 93.000 registros de funcionários. Daiichi Kosho enfatizou que os investigadores não confirmaram nenhuma divulgação ou uso indevido não autorizado das informações.
O incidente de segurança foi descoberto entre 1º e 2 de outubro de 2026, quando malware foi detectado no computador de um funcionário da Nippon Columbia. O dispositivo afetado foi desconectado da rede em 2 de outubro, e Daiichi Kosho recebeu notificação do incidente em 5 de outubro.
O computador armazenou temporariamente informações pessoais associadas aos serviços prestados à Daiichi Kosho. Como os investigadores não podem descartar acesso não autorizado a esses arquivos, a empresa emitiu um alerta público em 8 de outubro.
As informações potencialmente afetadas incluem nomes dos clientes, gênero, datas de nascimento, endereços de e-mail e números de telefone. Os registros pertencem a pessoas que se registraram para associações ou fizeram reservas através dos negócios de entretenimento da Daiichi Kosho.
A maior parte envolve aproximadamente 5,56 milhões de discos associados à Big Echo, uma das redes de karaokê mais conhecidas do Japão. Outros clientes potencialmente afetados utilizaram serviços como Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE e DK Dining.
A Daiichi Kosho opera centenas de casas de karaokê em todo o Japão e também fornece equipamentos e sistemas de entretenimento para karaokê. O Nippon Columbia Group, por sua vez, possui atividades comerciais que abrangem produção musical, distribuição de entretenimento e serviços relacionados.
A empresa confirmou que as senhas não foram incluídas nas informações potencialmente expostas dos clientes. Também não relatou evidências de que pontos de fidelidade tenham sido usados de forma fraudulenta e afirmou que seus próprios sistemas não foram afetados pelo incidente de malware.
A Nippon Columbia redefiniu credenciais de autenticação relevantes enquanto trabalhava com especialistas externos para determinar como a infecção ocorreu e se informações pessoais foram acessadas ou transferidas fora de seus sistemas.
A empresa estabeleceu um canal dedicado de suporte ao cliente e está revisando sua supervisão sobre provedores externos de serviços. Novas notificações podem ser enviadas caso os investigadores identifiquem outras pessoas afetadas ou confirmem que informações foram roubadas.