01
感染したのは、委託先の1台
事件の概要
- 被害
- 第一興商が業務を委託していた日本コロムビアグループの、社員の端末
- 発覚・公表
- 2026年10月1〜2日に検知、10月5日に第一興商へ連絡、10月8日に公表
- 規模
- 約872.4万件（お客様約863.1万件、従業員約9.3万件）
- 原因
- 委託先の社員の端末のマルウェア感染
- 対応
- 端末の隔離、対象者へのSMS連絡、悪用の監視、システムの点検
- 10/01〜02
委託先の社員の端末でマルウェアを検知
2日に端末をネットワークから切り離しました。
- 2026/10/05
委託先から第一興商へ連絡
検知から3〜4日後に、預けていた側へ知らせが届きました。
- 2026/10/08
約872.4万件の漏えいのおそれを公表
対象者へのSMSでの連絡を始め、悪用されていないかの監視を続けています。
863.1万件
9.3万件
どのサービスの会員だったか
漏えいのおそれがあるお客様の情報は、カラオケや飲食など複数のサービスにまたがっています。主なものは次のとおりです。
02
業務を外に出している会社へ
名簿の管理、メルマガの配信、サイトの運用。中小企業でも、顧客の情報を外の会社に預ける場面はたくさんあります。
預けた情報を守る4つ
- 1渡す情報を必要な分だけに作業に使わない項目や、古い会員の情報までまとめて渡していないか見直します。
- 2委託先の端末の守りを契約で確かめるウイルス対策、更新、持ち出しの制限など、最低限の約束を契約に入れておきます。
- 3事故の連絡の期限を決めておく今回、委託先から知らせが届いたのは検知から3〜4日後でした。何時間以内に知らせるかを決めておきます。
- 4作業が終わったら、データを消してもらう委託が終わったあとも情報が残っていないか、消したことを確かめます。
委託先に頼る前に、自社の入口から点検を
ドメインを入力するだけで、外から見えている弱点を無料で点検します。
出典
※ 本記事は公表された情報と公的統計に基づく一般向けの解説です。攻撃の再現手順は扱いません。各社の最新の発表もあわせてご確認ください。