ビッグエコーの情報漏えい、対象は誰？第一興商872万件、DKダイニングも｜パスワードは含まれず【対象チェッカー付き】

カラオケ「ビッグエコー」などを運営する第一興商は10月8日、個人情報の取り扱いを委託している日本コロムビアグループ（NCG）の従業員のパソコンがマルウェアに感染し、約872万4,000件の個人情報が漏えいしたおそれがあると発表しました。

ビッグエコーだけでなく、DKダイニングの飲食店やメガビッグなども対象に含まれます。「自分は入っている？」「ポイントは使われない？」という疑問に答えるため、ブランド別の件数を図と表にまとめ、対象かどうかを確かめられるチェッカーを用意しました。

第一興商の情報漏えい、何が起きた？

第一興商の発表によると、委託先のNCGで10月1日から2日にかけて従業員のパソコン1台がマルウェアに感染していることがわかり、NCGは10月2日にその端末をネットワークから切り離しました。第一興商はNCGの調査を経て10月5日に報告を受け、10月8日に公表しました。

この端末には、第一興商が委託した業務に関する個人データが一時的に保管されていたため、漏えいしたおそれを否定できない状況です。第一興商自身のシステムへの影響は確認されていないとしています。

発覚から公表までの流れ

感染の判明から公表までは約1週間です。現時点の発表は「おそれ」の段階で、漏えいがあったかどうかを含めて調査が続いています。対象の範囲が変わる可能性もあるため、続報は第一興商の公式サイトの「お知らせ」で確認するのが確実です。

対象のブランドと件数一覧

※各ブランドの合計（914万6,000件）から重複51万5,000件を引くと863万1,000件、従業員9万3,000件を足すと872万4,000件で、発表の数字と一致します。

漏えいのおそれがある情報

現時点でわかっている範囲では、氏名（登録名）、性別、生年月日、メールアドレス、電話番号です。第一興商は、パスワードは含まれておらず、この情報だけではポイントを使うことはできないと説明しています。クレジットカード情報についての記載はなく、第一興商からパスワードやカード情報を尋ねることはないとしています。

自分は対象？ チェッカーで確認

使ったことのあるお店と、会員登録・予約の有無を選んでください。

対象だった場合にやること

生年月日が漏れると何が困る？

氏名・生年月日・電話番号がそろうと、「本人確認です」と言って信用させる詐欺電話や、誕生日を使った単純なパスワードの推測に使われるおそれがあります。生年月日や電話番号をパスワードに使っているサービスがあれば、この機会に変えておくと安心です。

委託先「日本コロムビアグループ」とは

NCGは、第一興商が個人情報の取り扱いを委託している会社です。NCGからは、パスワードなどの認証情報はリセット済みで、漏えいの有無を含めて原因や被害の範囲を調査中だと報告を受けているとしています。第一興商は、外部の専門機関による調査結果や再発防止策を確認し、委託先の管理のあり方も見直すとしています。調査で新しい事実がわかれば、対象の範囲や対応を含めて知らせる方針です。

同じ10月8日には、ローソンも「ローソンID」への不正アクセスで215万件超の個人情報が漏えいしたと発表しました。発表が相次いでいるときほど、それに便乗した詐欺も増えやすいので、家族で「メールのリンクから入力しない」を共有しておきましょう。

よくある質問