Daiichi Kosho: Malware bei Nippon Columbia gefährdet 8,7 Millionen Datensätze

Beim japanischen Unterhaltungs- und Karaoke-Anbieter Daiichi Kosho könnten durch eine Schadsoftware-Infektion bei einem externen Dienstleister Millionen persönlicher Datensätze offengelegt worden sein.

Ursache des Vorfalls ist ein Befall mit Malware beim Partnerunternehmen Nippon Columbia. Nach vorliegenden Berichten stehen potenziell insgesamt 8.724.000 Datensätze im Raum. Diese Gesamtzahl setzt sich aus 8.631.000 Kundendatensätzen sowie 93.000 Datensätzen von Beschäftigten zusammen.

Sechs Marken und sensible Stammdaten betroffen

Die möglichen Auswirkungen des Sicherheitsvorfalls erstrecken sich über ein breites Spektrum des Unternehmens. Bei Daiichi Kosho könnten Kundendaten von sechs verschiedenen Marken betroffen sein. Dazu zählen die Angebote BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE sowie DK Dining.

Hinsichtlich des Umfangs der kompromittierten Informationen handelt es sich um grundlegende personenbezogene Angaben. Zu den potenziell betroffenen Datenfeldern gehören der vollständige Name, das Geschlecht, das Geburtsdatum, die E-Mail-Adresse sowie die Telefonnummer.

Sensiblere Authentifizierungsdaten scheinen hingegen verschont geblieben zu sein: Nach offiziellen Angaben des Unternehmens sind Passwörter ausdrücklich nicht von dem Vorfall betroffen.

Eigene Systeme unversehrt und kein bestätigter Datendiebstahl

Rekord-Schäden durch Phishing zeigen, wie wertvoll erbeutete Kontaktdaten für Kriminelle sind. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und wie man sich wirksam vor Angriffen schützt. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Daiichi Kosho betonte, dass die unternehmenseigenen Systeme zu keinem Zeitpunkt kompromittiert worden seien. Ein tatsächlicher Datendiebstahl oder ein unbefugter Datenabfluss sei bislang nicht bestätigt. Zudem lägen dem Unternehmen derzeit keine Hinweise darauf vor, dass es zu einer missbräuchlichen oder unbefugten Nutzung von Kundenpunkten innerhalb der jeweiligen Loyalitätsprogramme gekommen sei.

Dennoch stellt die schiere Menge der potenziell einsehbaren Kundendaten ein erhebliches Risiko dar, da kompromittierte Kontaktinformationen häufig für zielgerichtete Phishing-Angriffe und Social-Engineering-Täuschungen genutzt werden können.

Verlauf der Reaktion bei Dienstleister Nippon Columbia

Die Ursache des Problems liegt bei Nippon Columbia. Dort war die Schadsoftware ursprünglich auf dem Computer eines NCG-Mitarbeiters entdeckt worden. Nippon Columbia informierte Daiichi Kosho am 5. Oktober 2026 über die Entdeckung dieser Malware.

Wer sich mit dem Risiko von Datenlecks befasst, sollte auch die psychologischen Manipulationstaktiken der Hacker kennen. Erfahren Sie in diesem gratis Leitfaden, wie Sie Phishing-Angriffe stoppen, bevor ein ernsthafter Schaden entsteht. In 4 Schritten zum sicheren Schutz – Gratis-Leitfaden

Bereits am folgenden Tag, dem 6. Oktober 2026, wurde das betroffene IT-System isoliert, um eine weitere Ausbreitung im Netzwerk zu unterbinden. Parallel dazu setzt Nippon Columbia Zugangsdaten zurück und untersucht den Vorfall umfassend, um das genaue Ausmaß und die Ursache des Eindringens aufzuklären.

Eine vollumfängliche, bestätigte Behebung des Vorfalls liegt für Daiichi Kosho laut Medienberichten derzeit noch nicht vor. Betroffenen Kunden und Mitarbeitern wird daher allgemein nahegelegt, ihre Konten sowie Aktivitäten sorgfältig zu überwachen und relevante Passwörter vorsorglich zu ändern.

de | wissenschaft | 70293897 |