Eine Malware-Infektion auf dem Computer eines Beschäftigten von Nippon Columbia Group (NCG) gefährdet personenbezogene Daten, die für den Karaoke-Anbieter Daiichi Kosho verarbeitet wurden. Laut der Mitteilung von Daiichi Kosho waren Kundendaten vorübergehend auf diesem Computer gespeichert. Das Unternehmen hat weder einen tatsächlichen Datenabfluss noch einen daraus entstandenen Missbrauch bestätigt; die eigenen Systeme seien nicht betroffen.
Was Daiichi Kosho als betroffen angibt
Daiichi Kosho beziffert den betroffenen Umfang insgesamt auf 8.724.000 Datensätze. Davon entfallen 8.631.000 auf Kundendaten und 93.000 auf Beschäftigtendaten. Jeder Datensatz kann einen vollständigen Namen, das Geschlecht, das Geburtsdatum, eine E-Mail-Adresse und eine Telefonnummer enthalten.
Dies sind ungefähre Zahlen möglicherweise betroffener Datensätze, keine bestätigte Zahl einzelner Personen oder gestohlener Datensätze.
Laut dem Unternehmen gehören Passwörter nicht zu den betroffenen Daten. Außerdem gebe es keine Anzeichen dafür, dass Treuepunkte unbefugt genutzt wurden.
Daiichi Kosho bezeichnet sich als Japans größten Karaoke-Anbieter mit 521 Standorten im ganzen Land, darunter die Kette Big Echo. Die Kundendaten beziehen sich auf folgende Marken: BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE und DK Dining.
Zeitablauf und Reaktion
Daiichi Kosho zufolge entdeckte NCG die Infektion zwischen dem 1. und 2. Oktober 2026 und isolierte den Computer am 2. Oktober vom Netzwerk. Nach der Untersuchung des betroffenen Umfangs informierte NCG Daiichi Kosho am 5. Oktober. NCG meldete, Passwörter und andere Authentifizierungsdaten zurückgesetzt zu haben; Ursache, Umfang und ein möglicher Datenabfluss werden weiter untersucht.
Daiichi Kosho gibt an, dass die eigenen Systeme nicht kompromittiert wurden. Die Offenlegung betrifft ausschließlich die Umgebung des Dienstleisters.
Ein späteres Update enthielt laut BleepingComputer keine weiteren Angaben dazu, ob Daten abgeflossen sind. BleepingComputer hat keine öffentliche Stellungnahme von NCG gefunden, nach eigenen Angaben das Unternehmen kontaktiert und wartet auf eine Antwort.
Was noch unklar ist
Der Bericht nennt weder die Malware-Familie noch den Weg, auf dem sie auf den Rechner der Mitarbeiterin bzw. des Mitarbeiters gelangte, noch Angreifer oder Gruppen. Ob Daten tatsächlich gestohlen, veröffentlicht oder verkauft wurden, ist nicht bestätigt. Belegt ist die Infektion eines einzelnen Arbeitsplatzrechners und der Umfang der Daten, auf die dieses System zugreifen konnte, so wie Daiichi Kosho ihn beschreibt.
Die beiden Zahlen in der Schlagzeile beziehen sich auf unterschiedliche Umfänge. Rund 8,6 Millionen betreffen allein Kundendaten (8.631.000), während die Gesamtzahl von 8.724.000 auch die 93.000 Beschäftigtendaten einschließt.
Hinweise für Kundinnen und Kunden
Daiichi Kosho rät Kundinnen und Kunden angesichts des möglichen Risikos zur Vorsicht. In der Praxis empfiehlt das Unternehmen, unaufgeforderte E-Mails, SMS oder Anrufe mit Misstrauen zu behandeln, besonders wenn sie um Zahlungen oder sensible persönliche oder finanzielle Angaben bitten. Die betroffenen Felder reichen aus, damit solche Nachrichten persönlich wirken. Eine Nachricht mit korrektem Namen oder Geburtsdatum ist daher kein Beleg für ihre Echtheit.
