Incidente de malware en Nippon Columbia expone 8,6 millones de registros de aficionados al karaoke

Daiichi Kosho, un destacado fabricante japonés de sistemas de entretenimiento, ha comunicado que una infección de malware en su contratista Nippon Columbia ha dejado al descubierto más de 8,7 millones de registros de clientes y empleados. La compañía es el mayor fabricante de karaoke de Japón y gestiona 521 establecimientos en todo el país, incluida la cadena Big Echo, una de las más populares de salas de karaoke.

Daiichi Kosho subcontrata la gestión de la información personal de sus clientes al Grupo Nippon Columbia (NCG), un grupo de entretenimiento japonés cuyas actividades incluyen la producción y distribución de música, vídeo y software de juegos, así como la representación de artistas.

La compañía discográfica informó a Daiichi Kosho el 5 de octubre que había detectado malware en el ordenador de un empleado y aisló el sistema afectado al día siguiente.

Daiichi Kosho afirma que no ha confirmado ningún robo o filtración de datos, pero recomienda a los clientes mantenerse cautelosos debido al riesgo potencial.

La empresa señala que los datos expuestos contienen registros de 93.000 empleados y 8.631.000 clientes, que incluyen:

Nombres completos
Géneros
Fechas de nacimiento
Direcciones de correo electrónico
Números de teléfono

El gigante del entretenimiento dice que el incidente puede afectar a clientes de BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE y DK Dining.

La recomendación general es desconfiar de comunicaciones no solicitadas por correo electrónico, SMS o llamadas telefónicas que soliciten pagos o información personal o financiera sensible.

La firma afirma que los datos expuestos no incluyen contraseñas y que no hay evidencia de uso no autorizado de puntos de fidelidad.

Daiichi Kosho dijo que sus propios sistemas no fueron vulnerados, y señaló que NCG restableció contraseñas y otras credenciales de autenticación y está investigando la causa y el alcance del incidente, así como si se han filtrado datos en línea.

Una actualización del viernes no proporciona información adicional sobre la posibilidad de una filtración de datos.

BleepingComputer no pudo encontrar un anuncio público de NCG sobre este incidente de seguridad. Hemos contactado con la empresa para obtener más detalles y esperamos una declaración.

Construya su plan de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y a líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre qué cambian los ataques a velocidad de IA, qué deben dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.