Nippon Columbia 恶意软件事件泄露 860 万卡拉OK爱好者记录

日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。

该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。

Daiichi Kosho 将客户个人信息的处理工作外包给 Nippon Columbia Group（NCG），这是一家日本娱乐集团，业务涵盖音乐、视频和游戏软件的制作与发行，以及艺人经纪管理。

这家唱片公司于 10 月 5 日通知 Daiichi Kosho，其在一名员工的电脑上发现了恶意软件，并于次日隔离了受影响的系统。

Daiichi Kosho 表示，尚未确认任何数据窃取或泄露，但由于潜在风险，建议客户保持警惕。

该公司称，暴露的数据包含 93,000 条员工记录和 8,631,000 条客户记录，其中包括：

• 姓名
• 性别
• 出生日期
• 电子邮件地址
• 电话号码

这家娱乐巨头表示，该事件可能影响 BIG ECHO、MEGA BIG、Karaoke CLUB DAM、Banana Club、B-GARAGE 和 DK Dining 的客户。

一般建议是，对通过电子邮件、短信或电话主动发来的、要求付款或索要敏感个人或财务信息的通信保持怀疑。

该公司表示，暴露的数据不包含密码，也没有证据表明积分被未经授权使用。

Daiichi Kosho 表示，其自身系统未被入侵，并指出 NCG 已重置密码和其他身份验证凭据，正在调查事件的原因和范围，以及是否有任何数据在网上泄露。

周五的一份更新并未提供关于数据泄露可能性的更多信息。

BleepingComputer 未能找到 NCG 关于这一安全事件的公开公告。我们已联系该公司以获取更多细节，正在等待其声明。