危険度：やや高漏えいの可能性
第一興商
ビッグエコー等の会員・予約情報／従業員情報（委託先：日本コロムビアグループ）
委託先のPC1台でマルウェア感染を検知。一時保管されていた個人データの漏えいのおそれを公表。実際の漏えいは未確認。
対象規模公式総計約8,724,000件（顧客約8,631,000件・従業員約93,000件を含む）
初回公表2026.10.08
最新の公式発表2026.10.09
当サイトの確認日2026.10.20
漏れた情報が悪用された場合の影響
危険度：やや高
住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。
情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 店舗や運営会社を装うメール・SMS・電話のリンクや添付を開かない。
- パスワードやカード情報を求める連絡に応じず、公式の専用窓口へ確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
氏名（登録名）性別・生年月日メールアドレス・電話番号
対象外・補足
- 公式集計は顧客情報の重複約515,000件を控除済み。内訳や委託先の関連事案を再加算しない。
- パスワードは対象情報に含まれず、この情報のみでポイントは利用できないと公表。
- 第一興商のシステムへの影響は確認されていない。
- 発生時期
- 発生時期は公表資料に記載なし。
- 判明・検知
- 委託先：2026-10-01〜2026-10-02／第一興商への報告：2026-10-05
- 二次被害の公表状況
- 10月8日公表時点で実際の漏えい、情報・ポイントの不正利用は確認されていない。
企業の対応を記録
対象者への通知
Webで注意喚起。個別通知の方法・進捗は確認した発表に記載なし。
補償・救済
確認した発表に記載なし。
再発防止
10月2日に委託先PCを隔離し認証情報をリセット。委託先と外部専門機関の調査・対策を確認し、自社システム点検と委託先管理を見直す方針。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
委託先でマルウェア感染が判明（2日までの期間）。
委託先の端末をネットワークから隔離。
第一興商が委託先から報告を受領。
重複控除済みの公式総計と可能性を公表。
未反映だった10月9日の公式窓口開設を追加。個別通知が完了したとの意味ではない。