- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.08
- 原因の分類
- 従業員・委託先端末、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先の従業員端末がマルウェアに感染し、顧客情報の漏えいのおそれが出た
- 約863万件の顧客の氏名や連絡先が漏えいしたおそれがある
- 不審なメールやSMSに注意し、身に覚えのないリンクを開かないよう呼びかけ
第一興商の委託先である日本コロムビアグループ株式会社（NCG社）の従業員端末がマルウェアに感染し、同端末に一時保管されていた第一興商の顧客情報などが外部に漏えいしたおそれがある。現時点で漏えいの事実や不正利用は確認されておらず、第一興商のシステムへの影響も確認されていない。
確認された経路・公表元の推定
- 2026年10月1日から2日にかけて、NCG社の従業員端末（PC1台）でマルウェア感染が判明
- 10月2日に当該端末をネットワークから隔離
- 10月5日にNCG社が第一興商へ報告し、認証情報であるパスワード等はリセット済みとされた
- 2026年10月8日に第一興商が公表
- 2026年10月9日に専用フリーダイヤルを開設
根拠の要点
第一興商の公表文は、委託先NCG社からの報告として、同社従業員端末のマルウェア感染と、同端末に一時保管された委託業務の個人データが漏えいしたおそれを記載している。侵入経路は示されておらず、原因と被害範囲はNCG社が調査中とされている。
資料の基準時点：2026年10月9日の追記時点
当時、対策できたのか
判定保留
資料は侵入経路と、攻撃時点の既知脆弱性や認証設定の状況を説明していない。発覚時点で未発見だったという説明もない。NCG社による原因調査が続いているため、判定を保留とする。
公表された対策
- NCG社が、認証情報であるパスワード等をリセット
- 第一興商が状況を監視し、不正利用の兆候を確認した場合に措置
- 第一興商が利用するシステムの点検を進める
- NCG社および外部の専門機関による原因調査と再発防止策を確認
- 第一興商が委託先管理のあり方を検証し、必要な強化策を講じる
まだ分からないこと
- 侵入経路（侵入口）と、マルウェアの種類
- 個人情報が実際に外部へ漏えいしたかどうか
- 原因と被害範囲の調査結果
- 漏えいのおそれがある件数は現時点で判明している範囲の数字で、調査の進展により変わる可能性がある