Japon karaoke şirketi Daiichi Kosho, yaklaşık 8,7 milyon müşteri ve çalışana ait kişisel bilgilerin, harici bir hizmet sağlayıcıda bir kötü amaçlı yazılım enfeksiyonu sonucu ele geçirilmiş olabileceği konusunda uyardı. Olay, eğlence şirketi adına kişisel verileri işleyen Nippon Columbia Group’u ilgilendiriyor.
Potansiyel açığa, yaklaşık 8,63 milyon müşteri kaydı ve 93.000 çalışan kaydını etkiliyor. Daiichi Kosho, soruşturmacıların bilginin yetkisiz açıklanması veya kötüye kullanıldığını doğrulamadığını vurguladı.
Güvenlik olayı, 1 Ekim ile 2 Ekim 2026 tarihleri arasında bir Nippon Columbia çalışanının bilgisayarında kötü amaçlı yazılım tespit edilmesiyle keşfedildi. Etkilenen cihaz 2 Ekim’de ağdan kesildi ve Daiichi Kosho 5 Ekim’de olay bildirimi aldı.
Bilgisayar, Daiichi Kosho’ya sunulan hizmetlerle ilgili kişisel bilgileri geçici olarak depolamıştı. Soruşturmacılar bu dosyalara yetkisiz erişimi engelleyemediği için, şirket 8 Ekim’de kamuoyuna uyarı yayınladı.
Etkilenmiş olabilecek bilgiler arasında müşterilerin isimleri, cinsiyetleri, doğum tarihleri, e-posta adresleri ve telefon numaraları yer almaktadır. Kayıtlar, Daiichi Kosho’nun eğlence işletmeleri aracılığıyla üyelik kaydı yapmış veya rezervasyon yapmış kişilere aittir.
En büyük bölüm, Japonya’nın en bilinen karaoke zincirlerinden biri olan Big Echo ile bağlantılı yaklaşık 5,56 milyon plak içeriyor. Potansiyel olarak etkilenen diğer müşteriler arasında Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE ve DK Dining gibi hizmetler kullanıldı.
Daiichi Kosho, Japonya genelinde yüzlerce karaoke mekanı işletmekte olup, ayrıca karaoke ekipmanları ve eğlence sistemleri tedarik etmektedir. Nippon Columbia Group ise müzik prodüksiyonu, eğlence dağıtımı ve ilgili hizmetleri kapsayan iş faaliyetlerine sahiptir.
Şirket, potansiyel olarak açığa çıkan müşteri bilgilerinde şifrelerin yer almadığını doğruladı. Ayrıca, sadakat puanlarının sahte bir şekilde kullanıldığına dair hiçbir kanıt bildirmedi ve kendi sistemlerinin zararlı yazılım olayı tarafından etkilenmediğini belirtti.
Nippon Columbia, enfeksiyonun nasıl gerçekleştiğini ve kişisel bilgilerin sistem dışına ulaşılıp erişilmediğini belirlemek için dış uzmanlarla çalışırken ilgili kimlik doğrulama bilgilerini sıfırladı.
Şirket, özel bir müşteri destek kanalı oluşturdu ve dış hizmet sağlayıcılarını gözden geçiriyor. Soruşturmacılar etkilenen başka kişileri tespit ederse veya bilginin çalındığını doğrularsa daha fazla bildirim yapılabilir.