- 第三方承包商 Nippon Columbia 集团遭遇恶意软件感染，可能导致 Daiichi Kosho 旗下 870 万客户及员工数据泄露
- 受影响数据包含姓名、性别、出生日期、邮箱及电话等个人信息，未涉及支付数据或忠诚度积分
- Daiichi Kosho 已隔离相关系统并启动对承包商的全面安全审查，目前尚未证实数据被滥用
日本娱乐设备制造商 Daiichi Kosho（第一兴商）近日披露，其供应链合作伙伴 Nippon Columbia 集团（NCG）遭受恶意软件攻击，可能导致约 870 万名客户和员工的个人信息面临泄露风险。
根据 Daiichi Kosho 发布的官方通知，此次事件源于负责处理公司外包个人信息的 NCG。NCG 方面报告称，其员工使用的终端设备感染了恶意软件，进而可能波及存储在其中的客户信息。Daiichi Kosho 表示，虽然目前尚未确认个人信息是否已实际外泄或被恶意利用，但出于谨慎原则，公司已向公众通报潜在风险及应对措施，并确认自身核心系统未受到直接攻击。
供应链攻击背景
此次事件属于典型的供应链攻击，受害方为 Daiichi Kosho 的外包服务商而非其内部网络。涉事方 Nippon Columbia 集团成立于 2025 年，是在 Faith 重组后建立的专注于人工智能驱动娱乐和内容分发的新组织。该集团历史可追溯至 1910 年日本第一家唱片公司的成立。
作为日本卡拉 OK 行业的巨头，Daiichi Kosho 成立于 1973 年，以 DAM 卡拉 OK 系统和 Big Echo 连锁店闻名。目前，该公司在日本拥有超过 400 家卡拉 OK 场所，其中仅东京地区就超过 100 家。除经营娱乐场所外，Daiichi Kosho 还涉足卡拉 OK 设备的销售与租赁、餐饮业务以及音乐视频制作，年收入约为 1630 亿日元（约合 106 亿美元）。
感染细节与受影响范围
据 BleepingComputer 报道，Daiichi Kosho 将部分客户数据处理工作外包给了 NCG。2026 年 10 月 5 日，NCG 发现恶意软件感染并立即通知 Daiichi Kosho，次日受影响的系统被隔离。目前尚不清楚具体的感染途径及恶意软件类型。
初步评估显示，约有 93,000 名员工和 8,631,000 名客户的记录可能受到影响。泄露的数据字段包括全名、性别、出生日期、电子邮件地址和电话号码。涉及的客户端品牌包括 BIG ECHO、MEGA BIG、Karaoke Club Dam、香俱乐部、B-GARAGE 以及 DK 餐厅的客户群体。
Daiichi Kosho 强调，此次泄露不包含密码、忠诚度积分或支付卡数据，且目前没有证据表明这些数据在暗网等黑市上被滥用。然而，鉴于个人身份信息在黑市的高价值及其可能被用于发起高度定制化的钓鱼攻击，威胁行为者可能借此窃取企业登录凭证或部署信息窃取器，进而渗透 IT 基础设施以获取商业机密。
为此，Daiichi Kosho 已警告员工和客户警惕可疑电子邮件。公司表示正在对其他系统进行额外检查，并重新评估对承包商的管理流程，以确定是否存在改进空间。若后续调查发现新事实，公司将及时更新受影响客户名单及应采取的措施。
