ビッグエコーの第一興商 委託先の感染で約863万件の顧客情報が漏えいのおそれ

株式会社第一興商が、2026年10月8日に委託先での個人情報漏えいのおそれを発表しました。個人情報の取扱いを委託している日本コロムビアグループ株式会社の従業員の端末がマルウェア(悪意のあるプログラム)に感染したという内容です。第一興商は、ビッグエコーなどのカラオケ店を運営しています。

10月2日に感染が分かり、10月5日に報告

第一興商によると、委託先(以下、NCG社)の従業員のPC1台で、2026年10月1日から2日にかけてマルウェアの感染が分かりました。NCG社は10月2日に、その端末をネットワークから隔離しました。第一興商は10月5日にNCG社から報告を受けています。

その端末には、第一興商が委託した業務の個人データが一時的に保管されていました。第一興商は、実際に外部へ漏れた事実や不正利用は確認されていないものの、漏えいの可能性を否定できないとしています。第一興商のシステムへの影響も確認されていないとしています。

NCG社からは、パスワード等の認証情報はリセット済みで、漏えいの有無を含め原因と被害の範囲を調査中と報告を受けているとのことです。

約8,631,000件、氏名・性別・生年月日・メール・電話番号

漏えいのおそれがあるのは、第一興商の店舗で会員登録や予約をした人の情報です。項目は、氏名(登録名)、性別、生年月日、メールアドレス、電話番号です。パスワードは含まれていないとしています。

件数は「判明している範囲」のもので、人数とは書かれていません。お知らせには、対象になった具体的なサービスの会員やアプリの区別、時期の詳しい説明は書かれていません。

会社の対応

第一興商は、状況の監視を続け、不正利用の兆候があれば必要な措置を取るとしています。念のため、利用するシステムの点検も進めています。NCG社と外部の専門機関による原因調査と再発防止策を確認し、委託先管理のあり方も検証するとしています。新しい事実が分かれば、対象の範囲や対応策を含めて知らせるとしています。

暮らしへの影響 会員がいま気をつけること

会社が求めているのは、次の点です。

不審なメール、SMS、お電話などには十分ご注意いただき、身に覚えのないリンクや添付ファイルを開かないようお願い申し上げます。

• 不審なメール、SMS、電話に注意する
• 身に覚えのないリンクや添付ファイルは開かない
• 会社からパスワードやクレジットカード情報を聞くことはない
• 会社は、漏えいのおそれがある情報にパスワードは含まれず、この情報だけでポイントを使うことはできないとしている

氏名・生年月日・電話番号・メールアドレスがそろうと、本人らしく見せた連絡が届くおそれがあります。

一般的な注意(公式のお知らせにある内容ではありません)

お知らせには、パスワードの変更を求める案内は書かれていません。ただ、警察庁は、偽のサイトにIDやパスワードを入れてしまったときは、同じものを使っているサービスすべてで変えるよう案内しています。ビッグエコーと同じパスワードをほかで使い回している人は、この機会に見直しておくと安心です。

メールやSMSのリンクは開かず、公式アプリや、登録したブックマークから開くのも有効です。

問い合わせ先

電話がつながりにくいときは、メールでも受け付けています(2026年10月9日の発表)。

関西の暮らしと仕事での使いどころ

お知らせは、地域や店舗で対象を分けていません。大阪・関西でビッグエコーなどを使っている人にも、同じ案内が当てはまります。関西の店舗に関する記載は、お知らせにありません。

たとえば、実家の親が予約や会員登録でカラオケ店を使っているときは、「カラオケ店を名乗る電話やSMSが来ても、リンクを開かず、パスワードも教えない」と家族で決めておくと役に立ちます。仕事用のメールアドレスで登録した人は、職場に届く連絡にも同じ注意が要ります。

「カラオケ店です」と連絡が来ても、あわてて返さんと、まず公式のお知らせを見に行こな。