ビッグエコーで約872万件の情報漏えいの恐れ、委託先PCがマルウェア感染

ビッグエコーの情報漏えいは委託先PCのマルウェア感染が発端

今回の発端は第一興商の社内ではなく委託先のPCで発生したマルウェア感染です。 第一興商は会員や予約の情報を管理する業務を、外部の日本コロムビアグループに任せています。その委託先で従業員が使うPC1台がマルウェアに感染しました。

マルウェアとは、パソコンに侵入して情報を盗んだり壊したりする不正なプログラムのことです。感染したPCを調べれば、情報が盗まれたかどうかが判明する見込みです。

焼肉きんぐの公式アプリでも、会員1,078万8,963件の情報漏えいが同じ週に公表されています。経緯と会員への影響は焼肉きんぐの情報漏えいは公式アプリ会員1,078万件、パスワードは対象外にまとめています。

日本コロムビアグループのPC1台がマルウェアに感染、10月8日に公表

感染がわかってから第一興商が公表するまでに、およそ1週間かかっています。 日本コロムビアグループが影響の範囲を調べて10月5日に第一興商へ報告し、第一興商は10月8日に公表しました。日付ごとの動きは次のとおりです。

感染の判明から窓口の開設までの流れ（第一興商の公表より）

時期	出来事
10月1日〜2日	日本コロムビアグループで従業員のPC1台のマルウェア感染が判明
10月2日	感染したPCをネットワークから切り離す
10月5日	影響範囲を調べ終えた日本コロムビアグループから第一興商へ報告
10月8日	第一興商が公式サイトで公表しお詫び
10月9日	問い合わせ用の専用フリーダイヤルを開設

感染したPCには第一興商が任せた業務の個人データが一時的に置かれていました。データが持ち出されたかどうかはまだわかっていません。持ち出されていないとも言い切れないため、第一興商は漏えいの恐れとして公表しています。

第一興商で顧客・従業員の約872万4,000件に漏えいの恐れ

漏えいの恐れがあるのは、顧客約863万1,000件と従業員約9万3,000件を合わせた約872万4,000件です。 対象顧客は第一興商の店舗で会員登録や予約をした人だとのこと。会員登録をせずにビッグエコーを予約しただけの人も対象範囲に含まれます。

ビッグエコーとDKダイニングの件数はそれぞれいくつか

ブランド別ではビッグエコー関連の約555万8,000件が最も多く、飲食店舗のDKダイニング関連の約346万2,000件が続きます。 第一興商が運営する6つのブランドの顧客情報が対象になっています。ブランドごとの件数は次のとおりです。

漏えいの恐れがある件数の内訳（第一興商の公表より）

対象	件数
ビッグエコー関連	約555万8,000件
DKダイニング関連	約346万2,000件
カラオケCLUB DAM関連	約7万4,000件
メガビッグ関連	約4万3,000件
バナナクラブ関連	約5,000件
B-GARAGE関連	約4,000件
重複（差し引き）	約51万5,000件
顧客情報の合計	約863万1,000件
従業員情報	約9万3,000件
総合計	約872万4,000件

ブランド別の件数をすべて合わせると、顧客情報の合計より約51万5,000件多くなります。複数のブランドに登録している人の重複分を差し引いた数が顧客情報の合計です。

氏名・生年月日・電話番号などが対象でパスワードは含まれず

対象の情報は、氏名（登録名）・性別・生年月日・メールアドレス・電話番号の5つです。 店舗で登録した名前と連絡先に加えて、生年月日まで含まれています。

ログインに使うパスワードは含まれていません。第一興商によると、この5つの情報だけではポイントを使うことができず、不正利用も確認されていないとのこと。

マルウェア感染の原因は調査中【第一興商は委託先管理を検証】

どのマルウェアがどこから侵入したのかを第一興商はまだ明らかにしていません。 日本コロムビアグループは、PCやシステムにログインするためのパスワードなどをすでに変更しました。情報が実際に流出したかどうかを含む原因と被害範囲は、現在調査中です。

第一興商は、日本コロムビアグループと外部の専門機関が進める原因究明と再発防止策をチェックするとしています。業務を任せる会社をどう管理してきたかも見直し、必要な強化策をとる方針です。

第一興商のシステムへの影響や個人情報の不正利用はあったのか

第一興商のシステムに影響は見つかっていません。また、外部への流出も今回の件による不正利用も公表時点では確認されていないとのこと。10月9日時点でもこの状況に変化はありません。

第一興商は念のため自社で使うシステムに異常がないかも調べています。新しい事実が判明した場合は、対象となる客の範囲や対応策を含めて公表する方針です。

ビッグエコーの漏えいでなりすましメール・フィッシングに注意

ビッグエコーなど第一興商の店舗を利用した人は、第一興商を装う不審なメール・SMS・電話に気をつけることが大切です。 名前と連絡先と生年月日がそろって流出していた場合は、本人の名前や誕生日を書いて本物に見せかけたフィッシングの連絡が届く恐れがあります。

心当たりのないメールリンクや添付ファイルを開かないよう、第一興商は客に呼びかけています。お詫びや説明を名目にした連絡でもメールやSMSのリンクから進まず、ブラウザで公式サイトにアクセスしてお知らせなどを確認するのが安全です。

第一興商がパスワードを聞くことはない、フリーダイヤルで問い合わせ

第一興商がパスワードやクレジットカード情報などを聞いてくることはありません。 そうした情報を求める連絡があれば第一興商を装ったものと判断できます。

問い合わせは、10月9日に開設された専用のフリーダイヤル0120-732-079で受け付けています。受付時間は午前10時から午後5時までで土日祝日は休みです。電話がつながりにくいときは、メール（incident-desk@dkkaraoke.co.jp）でも問い合わせできます。

ビッグエコーを利用したことがある人は当面、第一興商を装うメールやSMSのリンクを開かず、届いた連絡が本物かどうかを公式窓口やお知らせで確かめましょう。第一興商は、原因調査の結果を公表する時期をまだ明らかにしていません。