第一興商（株式会社第一興商）委託先の端末がマルウェアに感染し、顧客・従業員情報が漏えいした可能性

要点

何があったの？

2026年10月8日、第一興商は、個人情報の取扱いを委託している日本コロムビアグループ株式会社から、従業員端末のマルウェア感染により顧客情報が漏えいしたおそれがあるとの報告を受けたと発表しました。^[1]

だれが言っているの？

第一興商が、日本コロムビアグループ株式会社から報告を受けたと発表しました。^[1]

どこまで影響があるの？

日本コロムビアグループ株式会社の従業員端末（PC1台）で、2026年10月1日から10月2日にかけて感染が判明し、10月2日にネットワークから隔離されました。第一興商は10月5日に報告を受けました。^[1]

なぜ起きたの？

日本コロムビアグループ株式会社の従業員端末1台がマルウェアに感染しました。^[1]

何件・何人？

漏えいのおそれがある情報は約8,724,000件です。内訳は、お客様情報合計が約8,631,000件、従業員情報が約93,000件です。^[1]

何がもれたの？

店舗で会員登録や予約をした顧客について、氏名（登録名）、性別、生年月日、メールアドレス、電話番号が漏えいしたおそれがあります。従業員情報も漏えいしたおそれがありますが、項目は発表に記載されていません。^[1]

もれていないものは？

漏えいのおそれがある情報にパスワードは含まれていません。^[1]

対象者は？

店舗で会員登録や予約をした顧客と、従業員が対象です。対象となる顧客情報は約8,631,000件、従業員情報は約93,000件とされています。^[1]

どう対応しているの？

第一興商は状況を監視し、利用システムの点検と委託先管理の検証・強化を進めるとしています。^[1]

流出した情報

流出が確認された情報なし（調査中）

• 店舗で会員登録や予約をした顧客の情報：氏名（登録名）、性別、生年月日、メールアドレス、電話番号流出した可能性
• 従業員情報（具体的な項目は発表に記載なし）流出した可能性
• パスワード含まれないと発表

わかっていないこと

• マルウェアに感染した原因や詳しい経緯は、発表に記載されていません。
• 現時点で、個人情報が外部に漏えいした事実は確認されていません。
• 現時点で、ポイントの不正利用は確認されていません。
• 現時点で、第一興商のシステムへの影響は確認されていません。
• 2026年10月9日00時24分（日本時間）時点で確認できた最新の公式発表は2026年10月8日付の発表です。それより新しい続報・調査結果は確認できていません。

経緯

1. 10月1日

   日本コロムビアグループ株式会社の従業員端末で、10月1日から10月2日にかけてマルウェア感染が判明しました。^[1]

2. 10月2日

   感染した端末がネットワークから隔離されました。^[1]

3. 10月5日

   第一興商は、日本コロムビアグループ株式会社から報告を受けました。^[1]

4. 10月8日最新

   第一興商が、委託先でのマルウェア感染と個人情報漏えいのおそれを発表しました。^[1]

報道・外部の情報

公式発表にない新しい情報は、まだ報じられていません。

10月9日に確認

出典

1. [1]
   株式会社第一興商「委託先における個人情報漏えいのおそれについて」公式発表｜2026年10月8日｜参照 10月8日原文を開く
2. [2]
   第一興商「トップページ｜株式会社第一興商」組織の紹介（公式サイト）｜参照 10月8日原文を開く
3. [3]
   株式会社第一興商「会社概要」組織の紹介（公式サイト）｜参照 10月9日原文を開く

更新履歴

1. 10月9日最新の公式発表を反映
2. 10月8日公開