Daiichi Kosho: malware da Nippon Columbia espone 8,7 milioni di record di clienti
Un malware su un computer di Nippon Columbia, fornitore di Daiichi Kosho, ha esposto oltre 8,7 milioni di record di clienti e dipendenti. Non risultano furti o fughe di dati confermati.
- Malware su un PC di Nippon Columbia, fornitore di Daiichi Kosho (Big Echo)
- Esposti 8.631.000 record di clienti e 93.000 di dipendenti
- Nessun furto confermato; le password non sono coinvolte
- Clienti invitati a diffidare di email, SMS e chiamate sospette
Daiichi Kosho, tra i principali produttori giapponesi di sistemi di intrattenimento, ha comunicato che un’infezione da malware presso il suo fornitore Nippon Columbia ha esposto più di 8,7 milioni di record di clienti e dipendenti. Daiichi Kosho è il maggiore produttore di karaoke del Giappone e gestisce 521 locali in tutto il Paese, tra cui la catena Big Echo.
Cosa è successo
Daiichi Kosho affida il trattamento dei dati personali dei clienti a Nippon Columbia Group (NCG), gruppo che opera in musica, video, videogiochi e gestione di artisti. Il 5 ottobre NCG ha informato Daiichi Kosho di aver trovato un malware sul computer di un dipendente. Il sistema coinvolto è stato isolato il giorno successivo.
I record esposti riguardano 93.000 dipendenti e 8.631.000 clienti. La fonte non riporta il dettaglio delle categorie di dati coinvolte.
Cosa dice l’azienda
Daiichi Kosho afferma di non avere confermato alcun furto o fuga di dati, ma invita i clienti alla cautela per il rischio potenziale. I dati esposti non includerebbero password e non ci sarebbero segnali di uso non autorizzato dei punti fedeltà. L’azienda precisa inoltre che i propri sistemi non sono stati violati.
NCG ha reimpostato password e altre credenziali di autenticazione. Sta indagando su cause e portata dell’incidente e sulla possibilità che i dati siano stati diffusi online. Un aggiornamento pubblicato venerdì non aggiunge informazioni su un’eventuale fuga di dati.
Servizi interessati
L’incidente può riguardare i clienti di BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE e DK Dining.
Cosa fare
La raccomandazione generale è diffidare di email, SMS e telefonate non richieste che chiedono pagamenti o dati personali e finanziari sensibili. BleepingComputer non ha trovato un comunicato pubblico di NCG e ha chiesto all’azienda ulteriori dettagli, restando in attesa di risposta.
Il caso mostra il rischio legato ai fornitori a cui si esternalizza il trattamento dei dati: una compromissione presso il responsabile del trattamento può esporre i dati del titolare, anche se i suoi sistemi restano integri.
Fonte: BleepingComputer · Foto: BleepingComputer
