Nippon Columbia: Sự cố mã độc làm lộ 8,7 triệu hồ sơ khách hàng và nhân viên

• Quy mô sự cố: Khoảng 8,724 triệu hồ sơ dữ liệu, bao gồm 8,631 triệu hồ sơ khách hàng và 93.000 hồ sơ nhân viên, có nguy cơ bị rò rỉ.
• Nguyên nhân gốc rễ: Một máy tính của nhân viên tại nhà thầu Nippon Columbia bị nhiễm mã độc, nơi lưu trữ tạm thời dữ liệu cá nhân liên quan đến dịch vụ của Daiichi Kosho.
• Tình trạng hiện tại: Daiichi Kosho xác nhận hệ thống nội bộ không bị ảnh hưởng, nhưng cuộc điều tra về khả năng dữ liệu bị đánh cắp hoặc lạm dụng vẫn đang tiếp tục.

Vào ngày 8 tháng 10 năm 2026, tập đoàn Nippon Columbia đã chính thức công bố về một sự cố lây nhiễm mã độc nghiêm trọng. Sự cố này đã đặt hàng triệu hồ sơ khách hàng và nhân viên của đối tác Daiichi Kosho vào tình trạng nguy hiểm. Mặc dù các báo cáo ban đầu cho thấy con số ước tính lên tới 8,7 triệu hồ sơ, đây vẫn là con số về dữ liệu có nguy cơ bị rò rỉ, không phải là số lượng người dùng đã được xác nhận bị đánh cắp thông tin.

Phân tích chuỗi sự cố và tác động kỹ thuật

Theo thông tin từ các nhà nghiên cứu bảo mật, sự cố bắt nguồn từ việc một máy tính của nhân viên nhà thầu Nippon Columbia bị nhiễm mã độc. Đáng chú ý, thiết bị này được sử dụng để lưu trữ tạm thời các dữ liệu cá nhân phục vụ cho công việc xử lý thông tin thay mặt Daiichi Kosho. Hiện tại, các nhà điều tra vẫn chưa thể loại trừ khả năng dữ liệu đã bị rò rỉ ra bên ngoài tổ chức.

Các dữ liệu có nguy cơ bị ảnh hưởng bao gồm: tên đăng ký, giới tính, ngày tháng năm sinh, địa chỉ email và số điện thoại. Đối tượng bị ảnh hưởng chủ yếu là khách hàng của các dịch vụ như BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE và DK Dining. Daiichi Kosho khẳng định rằng mật khẩu không nằm trong số các thông tin bị lộ và chưa phát hiện bằng chứng về việc lạm dụng điểm thưởng khách hàng.

Bảng tổng hợp thông tin sự cố

Phản ứng từ phía doanh nghiệp và khuyến nghị bảo mật

Ngay sau khi nhận được thông báo từ Nippon Columbia vào ngày 5 tháng 10, Daiichi Kosho đã phối hợp thực hiện các biện pháp cô lập máy tính bị nhiễm mã độc vào ngày hôm sau. Nhà thầu cũng đã tiến hành thiết lập lại mật khẩu và các thông tin xác thực đăng nhập để ngăn chặn các truy cập trái phép tiếp theo. Hiện tại, các cơ quan chức năng đang tiếp tục điều tra để xác định chủng loại mã độc và phạm vi thực sự của dữ liệu bị truy cập.

Sự cố này là một lời cảnh báo đanh thép về rủi ro trong chuỗi cung ứng và việc thuê ngoài xử lý dữ liệu. Ngay cả khi hệ thống nội bộ của doanh nghiệp chính được bảo mật tốt, việc đối tác hoặc nhà thầu không tuân thủ các tiêu chuẩn an toàn thông tin vẫn có thể dẫn đến hậu quả nghiêm trọng. Các chuyên gia an ninh mạng khuyến cáo người dùng cần cảnh giác cao độ với các email, tin nhắn hoặc cuộc gọi bất thường yêu cầu thanh toán hoặc cung cấp thông tin tài chính cá nhân.

⚠️ Cảnh báo quan trọng: Người dùng các dịch vụ của Daiichi Kosho nên thay đổi mật khẩu định kỳ và kích hoạt xác thực hai yếu tố (2FA) trên các tài khoản liên quan để giảm thiểu rủi ro bị chiếm đoạt tài khoản từ các dữ liệu đã bị lộ.

Để hỗ trợ khách hàng, Daiichi Kosho đã thiết lập đường dây nóng miễn phí 0120-732-079 (hoạt động từ 10:00 sáng đến 5:00 chiều, trừ cuối tuần và ngày lễ) và địa chỉ email hỗ trợ [email protected]. Doanh nghiệp cam kết sẽ tiếp tục phối hợp với các cơ quan chức năng để làm rõ nguyên nhân và triển khai các biện pháp ngăn chặn tái diễn trong tương lai. Để tìm hiểu thêm về các rủi ro tương tự trong chuỗi cung ứng, độc giả có thể tham khảo thêm các báo cáo từ CISA về quản lý rủi ro nhà cung cấp.