【約872万件】第一興商の委託先でマルウェア感染、ビッグエコー関連など漏えいのおそれ

第一興商は2026年10月8日、個人情報の取扱いを委託している日本コロムビアグループ（NCG社）で従業員の端末がマルウェアに感染し、第一興商のお客様情報などが漏えいしたおそれがあると公表しました。漏えいのおそれがあるのは、ビッグエコー関連などを合わせて約8,724,000件で、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が対象です。

第一興商は、発表時点で個人情報が実際に外部へ漏えいした事実と、本件に起因する不正利用は確認されていないとしています。そのうえで、漏えいの可能性を否定できないとして公表しました。この記事では、第一興商の公式発表をもとに、経緯、対象となる情報、利用者がとるべき対応を整理します。

経緯：委託先の従業員端末1台がマルウェアに感染
漏えいのおそれがある情報：約872万件、パスワードは含まれない
第一興商の対応：システム点検と委託先管理の検証
ビッグエコーなどの利用者がとるべき対応
1. 不審なメール・SMS・電話に注意する（公式のお願い）
2. 対象かどうかは窓口に問い合わせる（筆者の見解）
問い合わせ先
まとめ

経緯：委託先の従業員端末1台がマルウェアに感染

第一興商がNCG社から受けた報告によると、経緯は次のとおりです。

日付	内容
2026年10月1日〜2日	NCG社の従業員の端末（PC1台）でマルウェアの感染が判明
2026年10月2日	NCG社が当該端末をネットワークから隔離
2026年10月5日	NCG社による影響範囲の調査を経て、第一興商が報告を受ける
2026年10月8日	第一興商が「委託先における個人情報漏えいのおそれについて」を公表
2026年10月9日	専用のフリーダイヤルを開設

感染した端末には、第一興商が委託した業務に関する個人データが一時的に保管されていました。NCG社は、パスワードなどの認証情報はリセット済みで、漏えいの有無を含めて原因と被害範囲を調べていると報告しています。第一興商のシステムへの影響は確認されていません。

漏えいのおそれがある情報：約872万件、パスワードは含まれない

対象は、第一興商の店舗で会員登録や予約をしたお客様の情報と、従業員の情報です。判明している範囲で、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が漏えいしたおそれがあります。内訳は次のとおりです。

区分	対象	件数
お客様情報	ビッグエコー関連	約5,558,000件
	メガビッグ関連	約43,000件
	カラオケCLUB DAM関連	約74,000件
	バナナクラブ関連	約5,000件
	B-GARAGE関連	約4,000件
	DKダイニング関連	約3,462,000件
	重複	▲約515,000件
お客様情報合計		約8,631,000件
従業員情報		約93,000件
総合計		約8,724,000件

漏えいのおそれがある情報にパスワードは含まれていません。第一興商は、この情報だけではお客様のポイントは使えず、ポイントの不正利用も確認されていないと説明しています。

第一興商の対応：システム点検と委託先管理の検証

第一興商は、状況の監視を続け、不正利用の兆候があれば必要な措置をとるとしています。念のため、自社が利用するシステムの点検も進めています。NCG社と外部の専門機関による原因調査と再発防止策を確認し、自社の委託先管理のあり方を検証して強化策を講じる方針です。調査の進展で新たな事実が判明した場合は、対象となるお客様の範囲や対応策を含めて速やかに知らせるとしています。