トップ ＞ テクノロジー

ビッグエコー会員ら約872万件、委託先PCの感染で情報漏えいのおそれ

内容

何が起きたのか

第一興商は10月8日、カラオケ店「ビッグエコー」などで会員登録や予約をした客の情報と従業員の情報、合わせて約872万4000件が漏えいした可能性があると公表しました。

原因と経緯

同社が個人情報の取り扱いを任せていた日本コロムビアグループで、従業員のPC1台がマルウェアに感染しました。感染が分かったのは10月1日から2日にかけてで、このPCには第一興商から委託された業務の個人データが一時的に保存されていました。端末は2日にネットワークから切り離され、第一興商には5日に報告が届いたということです。同社は、保存されていた情報が流出した可能性を「否定できない」と説明しています。マルウェアがどのような経路でPCに入り込んだのかは、現時点で明らかになっていません。

対象となる情報と件数

流出したおそれがあるのは、氏名（登録名）、性別、生年月日、メールアドレス、電話番号の5項目です。パスワードは含まれていません。公表された項目の中にクレジットカード情報は挙げられていません。

件数を店舗ごとに見ると、最も多いのはビッグエコーの約555万8000件で、飲食店のDKダイニングが約346万2000件と続きます。ほかに、カラオケCLUB DAMが約7万4000件、メガビッグが約4万3000件、バナナクラブが約5000件、ダーツバーのB-GARAGEが約4000件です。複数の店舗で重複していた約51万5000件を差し引くと、客の情報は約863万1000件になり、ここに従業員の約9万3000件を加えた数が全体の件数です。

被害の状況と今後の対応

現時点で、情報が実際に外部へ流出した事実や不正に使われた例は確認されていません。第一興商の自社システムへの影響も見つかっていないとしています。

同社は、日本コロムビアグループと外部の専門機関が進める原因調査と再発防止策を確認するとともに、委託先の管理方法を見直して強化策を講じる方針です。自社で使うシステムの点検も行っており、利用者向けの問い合わせ用フリーダイヤルを準備しています。会員が自分で取るべき具体的な対策については、現時点で同社から明らかにされていません。

注目ポイント

カラオケや飲食店という身近なサービスで、800万件を超える規模の情報が対象になっている点に関心が集まっています。同じ日にはローソンでも約215万件の漏えいが公表され、JR東日本やブックオフなどでも大規模な事案が続いており、報道では「2週間で最大6200万件あまり」のおそれがあると伝えられています。委託先の端末1台から被害が広がった経緯を受け、委託先の管理をどう見直すのかが今後の焦点になります。

ネットでの反応

ネット上では、委託先のPC1台の感染で数百万件規模の情報が影響を受ける運用そのものに問題があるのではないか、と疑問視する声が上がっています。報道では感染の経緯や件数が中心に伝えられていますが、受け止めとしては、なぜ大量の顧客データが一時的とはいえ個人の端末に置かれていたのかという、データの扱い方に関心が向いています。

参考記事

• ビッグエコー会員ら872万件の個人情報漏えいか 第一興商、委託先PCがマルウェア感染ITmedia　2026年10月9日 11:27
• 第一興商、委託先への不正アクセスで「ビッグエコー」などの利用者情報約872万件が漏えいのおそれINTERNET Watch　2026年10月9日 11:34

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。