本文へ移動
情報漏えいウォッチ
株式会社第一興商 ロゴ株式会社第一興商状態：対応中

第一興商 委託先マルウェア感染事件

第一興商は2026年10月8日、個人情報の取扱いを委託している日本コロムビアグループの従業員の端末1台がマルウェアに感染し、店舗の会員・予約客と従業員の情報 約8,724,000件が漏えいしたおそれがあると発表した。11月6日には外部専門機関の調査結果を公表し、外部サーバーとの不正な通信と情報を送信する機能は確認されたが、送信された情報の内容や範囲は特定できず、流出や不正利用は確認されていないとしている。

公表された件数（最大の区分）

約8,724,000件

対象とされた主な情報

  • 氏名（登録名）
  • 性別
  • 生年月日
  • メールアドレス
  • 電話番号
公表日
2026年10月8日
発生日
未確認
公式発表
2本を確認
公式発表の最終確認
2026年11月11日
このページの目次
  1. 利用者が確認すること
  2. 対象者と対象の情報
  3. 原因と企業の対応
  4. 経過
  5. 規模の比較
  6. 集団訴訟
  7. 補償情報
  8. 出典・更新履歴
  9. よくある質問

利用者が確認すること

企業の案内にもとづく確認事項

  • 同社を装う不審なメール、SMS、電話に注意し、身に覚えのないリンクや添付ファイルを開かない
  • 同社からパスワードやクレジットカード情報を尋ねることはないとしている
  • 個別連絡のSMSは、新たな漏えいの確認を意味するものではないとしている
  • 窓口：フリーダイヤル 0120-732-079（午前10時〜午後5時、土・日・祝日を除く）／メール incident-desk@dkkaraoke.co.jp

対象者と対象の情報

対象者

第一興商の店舗（ビッグエコー、メガビッグ、カラオケCLUB DAM、バナナクラブ、B-GARAGE、DKダイニング）で会員登録や予約をした客、および従業員。

対象情報・件数

  • 総合計：約8,724,000件
  • お客様情報 合計：約8,631,000件（ビッグエコー関連 約5,558,000件／メガビッグ関連 約43,000件／カラオケCLUB DAM関連 約74,000件／バナナクラブ関連 約5,000件／B-GARAGE関連 約4,000件／DKダイニング関連 約3,462,000件／重複 ▲約515,000件）
  • 従業員情報：約93,000件
  • 項目：氏名（登録名）、性別、生年月日、メールアドレス、電話番号
  • パスワードは含まれない。この情報だけでポイントを利用することはできないとしている

原因と企業の対応

発生原因

委託先（日本コロムビアグループ）の従業員の端末（PC1台）がマルウェアに感染。端末には第一興商が委託した業務の個人データが一時的に保管されていた。11/6 の調査結果では、マルウェア感染と外部サーバーとの不正な通信を確認し、マルウェアには端末内の情報を外部へ送信する機能があったとした。遠隔操作の痕跡は確認されず、調査開始時点でマルウェアの機能は無害化されていたとしている。

企業の対応

  • 10/2：委託先が端末をネットワークから隔離
  • 10/5：第一興商が委託先から報告を受ける
  • 10/8：公表。同社システムへの影響は確認されていないとした
  • 10/26：影響を受けた可能性のある客へ、SMS等による個別連絡を順次実施と追記（送信元番号：NTTドコモ・au・楽天モバイルは 05036052572、ソフトバンクは 247473）
  • 11/6：外部専門機関によるフォレンジック調査の結果を公表。委託先のセキュリティ強化、委託先管理体制の見直し、個人情報の取扱状況の緊急点検を進めるとした

経過

  1. 委託先の従業員の端末（PC1台）でマルウェア感染が判明（〜10/2） 出典（新しいタブで開きます）

  2. 委託先が端末をネットワークから隔離 出典（新しいタブで開きます）

  3. 第一興商が委託先から報告を受ける 出典（新しいタブで開きます）

  4. 第1報を公表（約8,724,000件が漏えいしたおそれ） 出典（新しいタブで開きます）

  5. 対象の可能性がある客へのSMS等による個別連絡を追記で案内 出典（新しいタブで開きます）

  6. 外部専門機関の調査結果を公表。送信された情報の内容・範囲は特定できず、流出・不正利用は確認されていないとした 出典（新しいタブで開きます）

当サイトの関連記事

  1. 発覚・公表
    第一興商、委託先PC感染で872万件漏えいの可能性

規模の比較

当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方（件・人・アカウント）は事件ごとに異なります。

  1. 1ソースネクスト株式会社 ロゴ
    ソースネクスト会員情報 不正アクセス事件2,252万（公表値：22,519,960件）
  2. 2株式会社アドベンチャー ロゴ
    skyticket 不正アクセス事件1,464万（公表値：約1,464万件）
  3. 3株式会社物語コーポレーション ロゴ
    「焼肉きんぐ」公式アプリ 不正アクセス事件1,079万（公表値：10,788,963件）
  4. 4株式会社第一興商 ロゴ
    第一興商 委託先マルウェア感染事件872万（公表値：約8,724,000件）
  5. 5タイムズモビリティ株式会社 ロゴ
    タイムズカー情報漏えい事件663万（公表値：6,628,007件）
  6. 6ブックオフグループホールディングス株式会社 ロゴ
    ブックオフ会員情報 不正アクセス事件643万（公表値：6,427,735件）
  7. 7ヤマト運輸株式会社 ロゴ
    クロネコ代金後払いサービス 不正アクセス事件526万（公表値：約526万件）
  8. 8株式会社トラストバンク ロゴ
    ふるさとチョイス 不正アクセス事件445万（公表値：4,454,097件）
  9. 9株式会社リクルート ロゴ
    カーセンサーnet 不正アクセス事件371万（公表値：最大3,709,551件）
  10. 10株式会社ローソン ロゴ
    ローソンID 不正アクセス事件216万（公表値：2,155,345件）
  11. 11エイチ・ツー・オー リテイリング株式会社 ロゴ
    阪急阪神百貨店「H2O ID」不正アクセス事件126万（公表値：約126万件）

集団訴訟

参加登録をしない場合について（一般的な説明）

集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。

現時点で確認できる集団訴訟の情報はありません。

参加の判断はご自身でお願いします。補償の有無・内容は情報未確認

補償情報

補償に関する情報は確認できていません

出典・更新履歴

企業の公式発表

  1. 第1報（10/26・11/6 追記あり）（新しいタブで開きます）
  2. 外部専門機関による調査結果および今後の対応（新しいタブで開きます）

当サイトの記事の出典

  1. 第一興商、委託先PC感染で872万件漏えいの可能性（新しいタブで開きます）

公式発表の最終確認：2026年11月11日。続報が出た場合は、内容を更新します。

よくある質問

本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。