カラオケ「ビッグエコー」などを運営する株式会社第一興商は2026年10月8日、業務を委託していた日本コロムビアグループ株式会社(NCG社)の従業員の端末がマルウェアに感染し、約8,724,000件の個人情報が漏えいしたおそれがあると公表しました。第一興商自身のシステムが侵入されたのではなく、委託した業務のために委託先のPC1台に一時的に保管されていたデータが対象になった事案です。PC1台から約870万件という数字は、委託先にどれだけのデータを渡していたかという管理の問題を示しています。
何が起きたのか
NCG社では10月1日から2日にかけて、従業員の端末(PC1台)のマルウェア感染が判明し、2日に当該端末をネットワークから隔離しました。この端末には、第一興商が委託した業務に関する個人データが一時的に保管されていました。第一興商はNCG社から5日に報告を受け、8日に公表しています。マルウェアの感染経路は公表されていません。
漏えいのおそれがある情報
対象は店舗の会員登録や予約をした顧客の情報で、項目は氏名(登録名)、性別、生年月日、メールアドレス、電話番号です。パスワードは含まれておらず、この情報だけでポイントを使うことはできないとしています。
「おそれ」としているのは、実際に外部へ漏えいした事実が確認されていないためです。個人情報の不正利用やポイントの不正利用も確認されていません。
会社の対応と記者会見
NCG社によると、認証情報であるパスワード等はリセット済みです。NCG社は外部の専門機関とともに原因を調べており、第一興商はその調査結果と再発防止策を確認するとしています。第一興商側も念のため自社が利用するシステムの点検を進め、委託先管理のあり方を検証して強化策を講じる方針です。第一興商のシステムへの影響は確認されていません。10月26日からは、影響を受けた可能性のある顧客にSMSなどで個別に連絡しています。補償、当局への報告、記者会見については、公式発表に記載がなく確認できていません。
利用者がやるべきこと
ビッグエコーなどで会員登録や予約をしたことがある人は、第一興商を名乗るSMSやメールに注意してください。注意したいのは、第一興商自身が本物のSMSで個別連絡をしている点です。同社は、SMSの送信元番号は携帯会社によって異なり、送信元番号だけでは本物かどうかを判断できないとしています。SMS内のリンクを開く前に、公式サイトのお知らせと内容を照らし合わせてください。第一興商がパスワードやカード情報を尋ねることはありません。
公式発表と関連リンク
2026年秋の国内の情報流出は15社のまとめ記事で一覧にしています。
