カラオケ大手の第一興商は2026年10月8日、個人情報の取り扱いを委託している日本コロムビアグループ（NCG社）の従業員端末1台がマルウェアに感染し、第一興商の顧客情報など約872万件が漏えいしたおそれがあると発表した。

感染が判明したのは10月1日から2日にかけてで、NCG社は10月2日に当該端末をネットワークから隔離し、影響範囲を調査した上で10月5日に第一興商へ報告した。当該端末には、第一興商が委託した業務に関する個人データが一時的に保管されており、漏えいしたおそれを否定できない状況だという。

漏えいのおそれがあるのは、第一興商の店舗で会員登録や予約をした顧客の情報のうち約863万件で、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が含まれる。内訳は「ビッグエコー」関連が約555万8000件、「DKダイニング」関連が約346万2000件などで、従業員情報約9万3000件も対象となる。重複を除いた総合計は約872万4000件に上る。

第一興商は不正利用の兆候がないか監視を続けるとともに、委託先管理のあり方を検証し、強化策を講じるとしている。委託先の1台の端末から800万件超の情報漏えいリスクが生じた事態に、企業のサプライチェーン全体でのセキュリティ管理の甘さが問われている。