Security Digest

セキュリティ・脆弱性の最新情報を毎朝日本語でまとめてお届けします

セキュリティ・脆弱性の最新ニュース(2026-10-12)

今回の対象は1件で、国内企業の委託先で起きた大規模な情報漏えいです。第一興商は、委託先の日本コロムビアがマルウェアに感染し、顧客と従業員の記録が流出したと公表しました。自社ではなく委託先の侵害で個人情報が流出した事例です。

委託先の日本コロムビアでマルウェア感染、第一興商の顧客・従業員記録が流出

必読攻撃・インシデントBleepingComputer · Nippon Columbia malware incident exposes 8.6 million karaoke fan records

カラオケ機器大手の第一興商は、委託先の日本コロムビアがマルウェアに感染し、顧客と従業員の記録が流出したと公表した。件数は、元記事の見出しでは860万件、本文では870万件超と書かれている。自社ではなく委託先が侵害されて流出した事例なので、個人データを預けている外部委託先のセキュリティ管理を見直すきっかけになる。