Une infection par malware sur l'ordinateur d'un salarié de Nippon Columbia Group (NCG) met en danger des données personnelles gérées pour l'exploitant de karaokés Daiichi Kosho. Selon le communiqué de Daiichi Kosho, des données clients étaient temporairement stockées sur cet ordinateur. L'entreprise n'a confirmé aucune fuite effective ni utilisation abusive qui en découlerait et indique que ses propres systèmes n'ont pas été affectés.
Ce que Daiichi Kosho affirme avoir été exposé
Daiichi Kosho évalue le périmètre concerné à 8 724 000 enregistrements au total. Ce total se répartit en 8 631 000 fiches clients et 93 000 fiches de salariés. Chaque enregistrement peut contenir un nom complet, le genre, la date de naissance, l'adresse e-mail et le numéro de téléphone.
Il s'agit de nombres approximatifs de fiches potentiellement exposées, et non d'un nombre confirmé de personnes distinctes ou de fiches volées.
Selon l'entreprise, les mots de passe ne font pas partie des données concernées. Elle indique également n'avoir relevé aucun signe d'utilisation non autorisée de points de fidélité.
Daiichi Kosho se présente comme le premier fabricant de karaoké du Japon, avec 521 établissements dans tout le pays, dont la chaîne Big Echo. Les données clients concernent les enseignes suivantes : BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE et DK Dining.
Chronologie et réponse
Daiichi Kosho indique que NCG a découvert l'infection entre le 1er et le 2 octobre 2026 et a isolé l'ordinateur du réseau le 2 octobre. NCG a informé Daiichi Kosho le 5 octobre, après avoir étudié le périmètre concerné. NCG a déclaré avoir réinitialisé les mots de passe et d'autres identifiants d'authentification ; les investigations sur la cause, l'étendue et une éventuelle fuite se poursuivent.
Daiichi Kosho affirme que ses propres systèmes n'ont pas été compromis. L'exposition se limite entièrement à l'environnement du sous-traitant.
Une mise à jour ultérieure, selon BleepingComputer, n'apporte rien de plus sur une éventuelle fuite de données. BleepingComputer n'a trouvé aucune annonce publique de NCG ; le site indique avoir contacté l'entreprise et attendre une réponse.
Ce qui reste inconnu
Les articles ne précisent ni la famille du malware, ni la manière dont il a atteint l'ordinateur du salarié, ni l'identité de l'attaquant ou du groupe responsable. Il n'est pas confirmé que des données aient été effectivement volées, divulguées ou vendues. Ce qui est établi, c'est l'infection d'un seul poste de travail et l'étendue des données auxquelles ce système pouvait accéder, telle que la définit Daiichi Kosho.
Les deux chiffres mis en avant ne décrivent pas le même périmètre. Environ 8,6 millions concernent les seuls clients (8 631 000), tandis que le total de 8 724 000 inclut aussi les 93 000 fiches de salariés.
Conseils pour les clients
Daiichi Kosho invite les clients à rester prudents face au risque potentiel. Concrètement, l'entreprise recommande de se méfier de tout contact non sollicité par e-mail, SMS ou téléphone, en particulier lorsqu'il demande un paiement ou des informations personnelles ou financières sensibles. Les champs exposés suffisent à rendre ces messages plus crédibles : un message qui utilise un nom ou une date de naissance exacts n'est donc pas une preuve de légitimité.
