بیش از 8.7 میلیون طرفدار کارائوکه پس از نقض بزرگ داده ها در معرض خطر هستند - غول ژاپنی Nippon Columbia می گوید که عفونت بدافزار مقصر افشای سوابق است.
Daiichi Kosho مدیریت اطلاعات شخصی مشتریان خود را به NCG واگذار کرده بود.
آلودگی بدافزار در یک پیمانکار شخص ثالث ممکن است اطلاعات 8.7 میلیون مشتری و کارمند را در معرض دید قرار دهد
سوابق افشا شده شامل جزئیات شخصی بود، اگرچه هیچ داده پرداخت یا سوء استفاده تایید شده گزارش نشد
حادثه خطرات زنجیره تامین را برجسته می‌کند و دایچی کوشو در حال بررسی و بررسی امنیت پیمانکار است. حتی صنعت سرگرمی نیز از مجرمان سایبری سرقت اطلاعات در امان نیست - Daiichi Kosho، یکی از بزرگترین سازندگان سیستم سرگرمی در ژاپن، یک آلودگی بدافزار را در زنجیره تامین خود فاش کرده است که ممکن است منجر به به خطر انداختن 8.7 میلیون اطلاعات مشتری و کارمند شود.
در نامه اعلان نقض داده‌ای که به صورت ماشینی ترجمه شده است، آمده است: «Daiichi Kosho گزارشی از گروه Nippon Columbia (NCG) دریافت کرده است، که شرکت مدیریت اطلاعات شخصی را به آن برون‌سپاری می‌کند، مبنی بر اینکه دستگاهی که توسط یک کارمند NCG استفاده می‌شود به بدافزار آلوده شده است و ممکن است اطلاعات مشتریان شرکت به بیرون درز کرده باشد.
"در حال حاضر، ما تایید نکرده‌ایم که اطلاعات شخصی واقعا به بیرون درز کرده است یا اینکه در نتیجه این حادثه مورد سوء استفاده قرار گرفته است. با این حال، از آنجایی که نمی‌توانیم احتمال افشای اطلاعات شخصی را رد کنیم، اطلاعات موجود و اقداماتی را که انجام خواهیم داد به شرح زیر ارائه می‌کنیم. همچنین تأیید کرده‌ایم که سیستم‌های شرکت تحت تأثیر قرار نگرفته است."
حمله زنجیره تامین
این عبارت عمدا مبهم است - زیرا بدیهی است که این یک حمله زنجیره تامین است، زیرا Daiichi Kosho مستقیما به خطر نیفتاده است.
در عوض، این گروه Nippon Columbia بود، گروهی که در سال 2025 پس از بازسازی Faith تشکیل شد. ریشه نیپون به سال 1910 برمی گردد، زمانی که سلف آن به اولین شرکت ضبط ژاپن تبدیل شد. امروز، Faith گروه Nippon Columbia را به عنوان یک سازمان جدید با تمرکز بر سرگرمی و توزیع محتوا مبتنی بر هوش مصنوعی تأسیس کرد.
از سوی دیگر، Daiichi Kosho یکی از شرکت‌های برتر کارائوکه و سرگرمی ژاپن است. این در سال 1973 تاسیس شد و امروزه بیشتر به خاطر سیستم های کارائوکه DAM و سالن های کارائوکه Big Echo شناخته می شود. در واقع، این شرکت امروزه بیش از 400 مکان کارائوکه را در سراسر ژاپن اجرا می کند که بیش از 100 مکان آن تنها در توکیو است.
این شرکت هم تجهیزات کارائوکه را می فروشد و هم اجاره می دهد، مؤسسات و رستوران ها را اداره می کند و موسیقی و ویدیو تولید می کند. Daiichi Kosho یک تجارت قابل توجه است که تقریبا 163 میلیارد ین (حدود 1.06 میلیارد دلار) سالانه درآمد ایجاد می کند.
عفونت بدافزار
طبق BleepingComputer، Daiichi Kosho مدیریت اطلاعات شخصی مشتریان خود را به NCG برون سپاری می کند. در 5 اکتبر 2026، آن شرکت به Daiichi Kosho اطلاع داد که یک بدافزار را پیدا کرده و یک روز بعد سیستم های آسیب دیده را ایزوله کرده است. ما دقیقا نمی دانیم که این شرکت چگونه آلوده شد، یا چه نوع عفونتی بود. آنچه ما می دانیم این است که مشکوک است که سوابق مربوط به 93000 کارمند و 8631000 مشتری ممکن است افشا شده باشد.
این سوابق شامل نام کامل، جنسیت، تاریخ تولد، آدرس ایمیل و شماره تلفن افراد است. مشتریان BIG ECHO، MEGA BIG، Karaoke CLUB DAM، Banana Club، B-GARAGE، و DK Dining از جمله افرادی هستند که تحت تأثیر این حمله قرار گرفتند. در این اطلاعیه آمده است که گذرواژه‌ها، امتیازات وفاداری یا داده‌های پرداخت فاش نشده‌اند. علاوه بر این، هیچ مدرکی مبنی بر سوء استفاده از داده ها در وب تاریک وجود ندارد.
با این حال، Daiichi Kosho به کارمندان و مشتریان هشدار داد که مراقب پیام‌های ایمیل دریافتی، به‌ویژه پیام‌های ناخواسته‌ای باشند که ادعا می‌کنند از خود شرکت می‌آیند.
اطلاعات قابل شناسایی شخصی در بازار سیاه دارای ارزش هستند زیرا عوامل تهدید می توانند از آن برای راه اندازی حملات فیشینگ شخصی سازی شده و بسیار مناسب استفاده کنند.
از طریق این حملات، آن‌ها می‌توانند اعتبار ورود به محیط‌های شرکتی را بدزدند یا از سرقت اطلاعات اطلاعات برای گرفتن رمز عبور استفاده کنند. این به آن‌ها اجازه می‌دهد تا به زیرساخت‌های فناوری اطلاعات شرکتی بپردازند، اسرار تجاری و سایر داده‌ها را بدزدند و پایداری خود را حفظ کنند. در نهایت، همه اینها به مهاجمان اجازه می‌دهد تا فایل‌ها را برای رقبا و مردم تهدید کنند و در نتیجه قربانیان را برای پرداخت باج تحت فشار قرار دهند.
دایچی کوشو گفت که "به نظارت بر وضعیت ادامه خواهد داد و در صورت مشاهده هرگونه نشانه ای از استفاده غیرمجاز، اقدامات لازم را انجام خواهد داد."
این سازمان همچنین گفت که به دلیل احتیاط فراوان، اکنون در حال بازرسی سایر سیستم‌ها و بررسی نحوه مدیریت پیمانکاران خود است تا ببیند آیا جایی برای بهبود وجود دارد یا خیر.
در اطلاعیه ترجمه شده ماشینی آمده است: «اگر تحقیقات بیشتر حقایق جدیدی را نشان دهد، ما فورا یک به‌روزرسانی از جمله مشتریان آسیب‌دیده و اقداماتی که باید انجام شود، ارائه خواهیم کرد.
متن اصلی (انگلیسی)
Over 8.7 million karaoke fans at risk after major data breach — Japanese giant Nippon Columbia says malware infection was to blame for exposing records
Daiichi Kosho had outsourced the handling of its customers’ personal information to NCG.