据TechRadar报道,日本卡拉OK和娱乐系统企业第一兴商(Daiichi Kosho)披露,其外包个人信息的日本哥伦比亚集团(NCG)一名员工使用的设备感染恶意软件,可能导致约870万名客户和员工的个人信息面临泄露风险。第一兴商称,目前已确认公司自身系统未受影响。

第一兴商在通知中表示,其收到NCG报告称,该集团员工设备感染恶意软件,客户信息可能已经泄露。NCG于2026年10月5日通知第一兴商发现恶意软件感染,并在次日隔离受影响系统。报道称,目前尚不清楚感染如何发生,也不清楚恶意软件的具体类型。

可能受影响的记录包括约9.3万名员工和863.1万名客户。泄露信息涉及姓名、性别、出生日期、电子邮件地址和电话号码。报道称,受影响客户来自BIG ECHO、MEGA BIG、Karaoke CLUB DAM、Banana Club、B-GARAGE和DK Dining等服务。第一兴商表示,密码、会员积分或支付数据没有被泄露,也没有证据显示这些数据已在暗网被滥用。

第一兴商同时提醒员工和客户警惕来历不明的电子邮件,尤其是声称来自该公司的邮件。报道称,个人信息在黑市上具有价值,攻击者可能利用这些信息发动更具针对性的钓鱼攻击,进而窃取登录凭据、部署信息窃取程序,并进入企业IT基础设施。

第一兴商表示,将继续监控事态,如果发现任何未经授权使用的迹象,将采取必要措施。公司还称,出于谨慎考虑,正在检查其他系统,并审查其承包商管理方式,以判断是否有改进空间。通知称,如果进一步调查发现新事实,将及时更新受影响客户和将采取的措施。

公开资料显示,第一兴商成立于1973年,以DAM卡拉OK系统和Big Echo卡拉OK门店闻名,目前在日本经营超过400家卡拉OK门店,其中东京超过100家。该公司年收入约为1630亿日元,约合10.6亿美元。