La fuite chez le karaoké Daiichi Kosho expose les données personnelles de 8,7 millions de personnes via un sous-traitant

Le 9 octobre 2026, Daiichi Kosho — le plus grand exploitant de karaokés du Japon, qui gère les enseignes BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE et DK Dining dans des centaines d'établissements — a averti que les données personnelles d'environ 8,72 millions de personnes pourraient avoir été exposées à la suite d'une infection par un logiciel malveillant chez un sous-traitant externe. L'entreprise a indiqué que ses propres systèmes n'avaient pas été compromis : l'incident s'est produit chez Nippon Columbia Group (NCG), la société de divertissement à qui elle confie le traitement des données de ses clients.

Selon les annonces, NCG a informé Daiichi Kosho le 5 octobre qu'un logiciel malveillant avait été découvert sur l'ordinateur d'un employé, puis a isolé le système touché le lendemain tout en réinitialisant les identifiants d'authentification. Les données potentiellement exposées concernent environ 8 631 000 clients et quelque 93 000 autres personnes, et comprennent les noms complets, le sexe, les dates de naissance, les adresses e-mail et les numéros de téléphone. Les entreprises ont précisé que les mots de passe n'étaient pas concernés, et Daiichi Kosho n'a relevé aucun indice d'utilisation abusive des points de fidélité ou d'autres fonctions de compte.

État des lieux

Au moment de l'annonce, Daiichi Kosho a indiqué n'avoir confirmé aucun vol ni aucune fuite des données, et NCG enquêtait encore sur la cause, l'ampleur exacte et la question de savoir si des informations avaient été publiées en ligne. L'enquête étant en cours et une fuite ne pouvant être écartée, les chiffres ci-dessus décrivent les enregistrements potentiellement menacés plutôt qu'une exfiltration confirmée.

Les entreprises ont invité les clients à se méfier des e-mails, SMS ou appels téléphoniques non sollicités faisant référence à Daiichi Kosho ou réclamant des paiements ou des informations sensibles, avertissant que les coordonnées exposées pourraient servir à rendre crédibles des tentatives d'hameçonnage et de fraude.

Contexte

Cet incident est l'un des nombreux signalements de fuites de données massives rendus publics par des entreprises japonaises la même semaine, le distributeur de produits d'occasion Bookoff Group ayant de son côté fait état d'une fuite potentielle touchant jusqu'à environ 6,43 millions de clients. Ce schéma souligne un risque systémique récurrent : une entreprise peut maintenir son propre réseau sécurisé et voir malgré tout des millions d'enregistrements exposés lorsqu'un sous-traitant de confiance qui traite ses données est compromis. Pour une marque grand public de la taille de Daiichi Kosho, la combinaison de noms vérifiés, de dates de naissance et de coordonnées est précisément le bouquet d'informations qu'exploitent les escrocs pour rendre crédibles leurs approches frauduleuses.