第一興商の委託先 日本コロムビアグループでマルウェア感染、約 8,724,000 件の情報が漏えいしたおそれを否定できず

　株式会社第一興商は10月8日、同社が個人情報の取扱いを委託している日本コロムビアグループ株式会社（NCG社）でのマルウェア感染について発表した。

　これは10月1日から10月2日にかけて、NCG社従業員の端末（PC1台）でのマルウェア感染が判明したというもの。

　NCG社では10月2日に当該端末をネットワークから隔離し、影響範囲の調査を行った上で、第一興商に10月5日に報告を行っている。

　当該端末には、第一興商が委託した業務に関する個人データが一時的に保管されており、これらが漏えいしたおそれを否定できない状況という。漏えいのおそれがあるのは、第一興商店舗で会員登録や予約をした顧客の情報のうち、約8,724,000件で、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が含まれている。内訳は下記の通り。

・顧客情報合計：約8,631,000件
ビッグエコー関連：約5,558,000件
メガビッグ関連：約43,000件
カラオケCLUB DAM関連：約74,000件
バナナクラブ関連：約5,000件
B-GARAGE関連：約4,000件
DKダイニング関連：約3,462,000件
重複：▲約515,000件

・従業員情報：約93,000件

・総合計：約8,724,000件

　第一興商では引き続き状況を監視し、不正利用の兆候を確認した場合には、必要な措置を講じる。また、本件を踏まえ、第一興商が利用するシステムの点検を進めている。

　第一興商では、NCG社および外部の専門機関による原因調査と再発防止策を確認するとともに、委託先管理のあり方を検証し、必要な強化策を講じるとのこと。