Tier表S漏えいのおそれ暫定評価
第一興商／ビッグエコー等事案の概要と評価
委託先端末の感染により、顧客約863.1万件・従業員約9.3万件、計約872.4万件に漏えいのおそれ。氏名・生年月日・連絡先等が対象で、顧客のパスワードは含まれない。
事案の概要
- 企業・サービス
- 第一興商／ビッグエコー等
- 確認状況
- 漏えいのおそれ
- 公表日
経緯と影響
日本コロムビアグループの従業員端末1台で10月1〜2日に感染が判明し、2日に隔離。第一興商は5日に報告を受け、8日に公表しました。委託業務の個人データが一時保管されていました。
対象は氏名（登録名）、性別、生年月日、メールアドレス、電話番号です。ビッグエコー約555.8万件、メガビッグ約4.3万件、カラオケCLUB DAM約7.4万件、バナナクラブ約0.5万件、B-GARAGE約0.4万件、DKダイニング約346.2万件から重複約51.5万件を差し引いた顧客情報約863.1万件と、従業員情報約9.3万件を公表しています。件数をそのまま実人数とは扱いません。
発表時点で実際の漏えい、不正利用、第一興商のシステムへの影響は確認されていません。顧客のパスワードは対象外で、この情報だけでポイントは利用できないとしています。
対象情報
- メールアドレス流出のおそれ
氏名等とともにメールアドレスが対象のおそれ。顧客パスワードは含まれない。
被害に遭われた方、心当たりのある方向けの対処法
不審な連絡を確認し、専用窓口へ相談する
身に覚えのないメールやSMSのリンク・添付ファイルを開かず、電話にも注意してください。第一興商はパスワードやカード情報を尋ねないと案内しています。
本件の窓口は03-3280-3702（平日10〜17時、祝日を除く）、incident-desk@dkkaraoke.co.jpです。
Sとした理由（暫定）
100万件を超える氏名・連絡先等に漏えいのおそれがあるため。実際の流出は確認されていない。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。