株式会社第一興商の委託先がマルウェア感染被害、顧客および従業員の個人情報約872万件が漏えいしたおそれ

株式会社第一興商は、業務委託先におけるマルウェア感染により、顧客および従業員の個人情報が漏えいした可能性があることを2026年10月8日に公表しました。

公表によると、委託先である日本コロムビアグループ株式会社において、同年10月1日から2日にかけて従業員のPC1台でマルウェア感染が判明したとしています。委託先は同年10月2日に該当端末をネットワークから隔離し、影響範囲を調査した上で、同年10月5日に同社へ報告を行ったとのことです。マルウェア感染した端末には委託した業務に関する個人データが一時的に保存されていたとしています。

漏えいした可能性があるのは、ビッグエコーやDKダイニング等の対象店舗で会員登録や予約を行った顧客情報約863万1,000件および従業員情報約9万3,000件の計約872万4,000件とのことです。対象項目には、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が含まれるとしています。なお、パスワードは含まれておらず、公表時点で外部流出や二次被害、ならびに同社のシステムへの影響は確認されていないとのことです。

同社は引き続き状況を監視し必要な措置を講じていくとともに自社システムの点検、委託先における調査結果や再発防止策、管理体制の検証を行っていく方針を示しています。