「ビッグエコー」の第一興商、委託先のパソコン感染で最大872万件の個人情報が漏えいのおそれ——会員が今気をつけること

2026年10月8日、カラオケ「ビッグエコー」などを運営する第一興商が、個人情報の取り扱いを任せていた委託先のパソコンがマルウェアに感染し、最大約872万件の個人情報が漏えいしたおそれがあると発表しました。ビッグエコーで会員登録や予約をしたことがある方は、対象に入っている可能性があります。

パスワードは含まれていないと発表されていますが、氏名・生年月日・電話番号・メールアドレスがそろうと、本物らしい詐欺の連絡に使われやすくなります。何が起きたのかと、会員の方が今日からできることを整理します。

何が起きたのか

件数の内訳

DKダイニングは、第一興商が運営する飲食店のブランドです。カラオケを使っていなくても、系列の飲食店で会員登録や予約をした方は対象に含まれる可能性があります。

パスワードが無事でも注意したい理由

今回の情報は、それだけでは会員サイトにログインできません。ただ、名前と生年月日と電話番号を知っている相手からの連絡は、本物だと信じやすくなります。たとえば次のような連絡です。

• 「ビッグエコーです。会員情報の流出についてお詫びのポイントを差し上げます」と、リンク付きのメールやSMSが届く
• 「ご本人確認のため、カード番号を教えてください」と電話がかかってくる
• 流出の被害を調べる、補償の手続きをする、と言って個人情報や手数料を求められる

ほかのサービスから漏れたメールアドレスと組み合わされて使われることもあります。会員情報が流出したときに届きやすい詐欺の例は「焼肉きんぐ」の会員情報流出の記事でも解説しています。

会員の方が今やること

1. 第一興商やビッグエコーを名乗る連絡は、リンクを開かない

第一興商は、パスワードやクレジットカード情報を尋ねることはないとしています。メールやSMSのリンクは開かず、気になるときは公式サイトに載っている窓口に自分で問い合わせてください。発表に記載されたお客様窓口は03-3280-3702（10時〜17時、土日祝日を除く）です。SMSを使った詐欺の手口はスミッシング（SMS詐欺）が急増中にまとめています。

2. 生年月日をパスワードや暗証番号に使っていないか見直す

今回、生年月日も対象に含まれています。ほかのサービスで誕生日をそのままパスワードや暗証番号にしている場合は、この機会に変えておくと安心です。管理のしかたはパスワードの使い回しが危険な理由と安全な管理方法を参考にしてください。

3. もしリンクを開いて入力してしまったら

カード番号やパスワードを入力してしまった場合は、すぐにカード会社への連絡やパスワードの変更を行ってください。手順はフィッシングに引っかかってしまった後にやるべきことで解説しています。

顧客の情報を預かる会社が学べること

今回は、第一興商の自社システムではなく、業務を任せていた先の社員のパソコン1台が入口になりました。しかも、そのパソコンに800万件を超える個人データが「一時的に」置かれていました。

• 委託先に渡すデータを必要な分だけにする。作業に使わない項目まで渡していないかを見直します
• 作業が終わったデータを消してもらう。委託先の手元に残っている期間が長いほど、こうした事故のときの影響が大きくなります
• 委託先のパソコンの管理を確認する。ウイルス対策や、個人データを個人のパソコンに置かない決まりがあるかを、契約や更新のときに確かめます

取引先や委託先を経由して被害を受ける仕組みは中小企業が狙われるサプライチェーン攻撃とはで詳しく解説しています。

まとめ：連絡が来たら、リンクではなく公式の窓口で確かめる

• 第一興商の委託先でパソコン1台がマルウェアに感染し、ビッグエコーやDKダイニングの会員など最大約872万件の個人情報が漏えいしたおそれ
• 対象は氏名・性別・生年月日・メールアドレス・電話番号。パスワードは含まれず、流出や不正利用は現時点で確認されていない
• ビッグエコーなどを名乗るメール・SMS・電話は、リンクを開かず公式の窓口で確認する

「このメール、本当にビッグエコーから？」と迷ったら、BULLCOM Securityにご相談ください。届いたメールやSMSのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。会社に届いた不審なメールを詳しく調べたい場合は不審メール調査も承っています。

参考：第一興商「委託先における個人情報漏えいのおそれについて」（2026年10月8日）、日本経済新聞（2026年10月8日）