Una infección de malware en el ordenador de un empleado de Nippon Columbia Group (NCG) ha puesto en riesgo registros personales gestionados para el operador de karaoke Daiichi Kosho. Según el comunicado de Daiichi Kosho, el ordenador almacenaba temporalmente datos de clientes. La compañía no ha confirmado ninguna filtración efectiva ni uso indebido derivado y afirma que sus propios sistemas no se vieron afectados.
Qué dice Daiichi Kosho que quedó expuesto
Daiichi Kosho cifra el alcance afectado en 8.724.000 registros en total. De ese total, 8.631.000 son registros de clientes y 93.000 de empleados. Cada registro puede contener nombre completo, sexo, fecha de nacimiento, correo electrónico y número de teléfono.
Son cifras aproximadas de registros potencialmente expuestos, no un recuento confirmado de personas únicas ni de registros robados.
Según la compañía, las contraseñas no forman parte de los datos afectados. Tampoco ha encontrado indicios de que se hayan usado puntos de fidelización sin autorización.
Daiichi Kosho se presenta como el mayor fabricante de karaoke de Japón, con 521 locales en todo el país, entre ellos la cadena Big Echo. Los datos de clientes corresponden a estas marcas: BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE y DK Dining.
Cronología y respuesta
Daiichi Kosho indica que NCG detectó la infección entre el 1 y el 2 de octubre de 2026 y aisló el ordenador de la red el 2 de octubre. NCG informó a Daiichi Kosho el 5 de octubre, tras investigar el alcance afectado. NCG comunicó que había restablecido las contraseñas y otras credenciales de autenticación; siguen investigándose la causa, el alcance y la posible filtración.
Daiichi Kosho sostiene que sus propios sistemas no fueron vulnerados. La exposición se limita por completo al entorno del contratista.
Una actualización posterior, según describe BleepingComputer, no añadió nada más sobre si los datos se filtraron. BleepingComputer no encontró ningún anuncio público de NCG, afirma haber contactado con la empresa y está a la espera de respuesta.
Lo que aún se desconoce
El reportaje no identifica la familia de malware, la vía por la que llegó al ordenador del empleado ni ningún atacante o grupo. No está confirmado si los datos llegaron a robarse, filtrarse o venderse. Lo que sí está establecido es la infección de una estación de trabajo y el alcance de datos al que ese sistema podía acceder, según la definición de Daiichi Kosho.
Las dos cifras principales describen alcances distintos. Unos 8,6 millones corresponden solo a clientes (8.631.000), mientras que el total de 8.724.000 incluye también los 93.000 registros de empleados.
Recomendaciones para los clientes
Daiichi Kosho pide a los clientes que extremen la precaución ante el posible riesgo. En la práctica, recomienda desconfiar de los correos electrónicos, SMS o llamadas no solicitados, sobre todo si piden pagos o datos personales o financieros sensibles. Los campos expuestos bastan para que esos mensajes parezcan personalizados, por lo que un mensaje que incluya un nombre o una fecha de nacimiento correctos no es prueba de que sea legítimo.
