Un'infezione da malware su un computer di un dipendente di Nippon Columbia Group (NCG) ha messo a rischio dati personali gestiti per l'operatore di karaoke Daiichi Kosho. Secondo il comunicato di Daiichi Kosho, sul computer erano temporaneamente conservati dati dei clienti. L'azienda non ha confermato alcuna fuga effettiva di dati o utilizzo illecito conseguente e dichiara che i propri sistemi non sono stati coinvolti.
Cosa afferma Daiichi Kosho sui dati esposti
Daiichi Kosho quantifica l'ambito coinvolto in 8.724.000 record complessivi, di cui 8.631.000 relativi ai clienti e 93.000 ai dipendenti. Ogni record può contenere nome e cognome, genere, data di nascita, indirizzo email e numero di telefono.
Sono conteggi approssimativi di record potenzialmente esposti, non un numero accertato di persone uniche o di record sottratti.
Secondo l'azienda, le password non rientrano tra i dati coinvolti. Daiichi Kosho dichiara inoltre di non aver riscontrato alcun segno di utilizzo non autorizzato dei punti fedeltà.
Daiichi Kosho si descrive come il più grande produttore di karaoke del Giappone, con 521 locali in tutto il Paese, tra cui la catena Big Echo. I dati dei clienti riguardano questi marchi: BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE e DK Dining.
Cronologia e risposta
Daiichi Kosho riferisce che NCG ha rilevato l'infezione tra il 1° e il 2 ottobre 2026 e ha isolato il computer dalla rete il 2 ottobre. NCG ha informato Daiichi Kosho il 5 ottobre, dopo aver esaminato l'ambito coinvolto. NCG ha comunicato di aver reimpostato password e altre credenziali di autenticazione; restano in corso le indagini su causa, portata e possibile fuga di dati.
Daiichi Kosho afferma che i propri sistemi non sono stati violati. L'esposizione riguarda interamente l'ambiente del fornitore.
Un aggiornamento successivo, come descritto da BleepingComputer, non ha aggiunto nulla su un'eventuale fuga di dati. BleepingComputer non ha trovato alcun annuncio pubblico di NCG e afferma di aver contattato l'azienda, in attesa di una risposta.
Cosa resta ancora da chiarire
Il report non indica la famiglia del malware, la modalità con cui ha raggiunto il computer del dipendente né eventuali autori o gruppi coinvolti. Non è confermato se i dati siano stati effettivamente sottratti, diffusi o venduti. Ciò che è accertato è l'infezione di una sola postazione e la portata dei dati a cui quel sistema poteva accedere, secondo la definizione di Daiichi Kosho.
I due dati principali descrivono ambiti diversi. Circa 8,6 milioni si riferiscono ai soli clienti (8.631.000), mentre il totale di 8.724.000 include anche i 93.000 record dei dipendenti.
Indicazioni per i clienti
Daiichi Kosho invita i clienti a mantenere la prudenza, dato il potenziale rischio. In pratica raccomanda di diffidare di email, SMS o telefonate non richieste, soprattutto se chiedono pagamenti o informazioni personali o finanziarie sensibili. I campi esposti bastano a rendere questi messaggi credibili e personalizzati, quindi un messaggio che riporta un nome o una data di nascita corretti non è una prova di legittimità.
