🗓️ Contexte
Source : BleepingComputer, publié le 11 octobre 2026. L’incident concerne Daiichi Kosho, le plus grand fabricant de systèmes karaoké au Japon (521 salles, dont la chaîne Big Echo), qui sous-traite la gestion des données personnelles de ses clients à Nippon Columbia Group (NCG).
🦠 Incident
Le 5 octobre, NCG a informé Daiichi Kosho de la découverte d’un malware sur l’ordinateur d’un employé. Le système affecté a été isolé le lendemain. Aucune exfiltration de données ni fuite confirmée n’a été établie à la date de publication.
📊 Données exposées
Les enregistrements potentiellement compromis incluent :
- 93 000 dossiers d’employés
- 8 631 000 dossiers clients
Types de données concernées :
- Noms complets
- Genre
- Dates de naissance
- Adresses e-mail
- Numéros de téléphone
🎯 Périmètre d’impact
Les clients potentiellement affectés sont ceux des enseignes : BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE et DK Dining.
Les données exposées n’incluent pas les mots de passe, et aucune utilisation frauduleuse de points de fidélité n’a été constatée.
🔍 Réponse à l’incident
NCG a réinitialisé les mots de passe et identifiants d’authentification et mène une investigation sur la cause, le périmètre et l’éventualité d’une fuite en ligne. Les systèmes propres de Daiichi Kosho n’ont pas été compromis. Aucune annonce publique de NCG n’était disponible au moment de la publication.
📰 Nature de l’article
Il s’agit d’une annonce d’incident relatant la divulgation publique d’une compromission par malware chez un sous-traitant, avec exposition massive de données personnelles dans le secteur du divertissement japonais.
🧠 TTPs et IOCs détectés
TTP
- T1204 — User Execution (Execution)
🟡 Indice de vérification factuelle : 38/100 (moyenne)
- ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
- ✅ 2357 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 1 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.bleepingcomputer.com/news/security/nippon-columbia-malware-incident-exposes-86-million-karaoke-fan-records/