Điểm chính

  • Tập đoàn Nippon Columbia ghi nhận sự cố nhiễm mã độc trên thiết bị của nhân viên nhà thầu.
  • Ước tính có khoảng 8,7 triệu hồ sơ khách hàng và nhân viên của đối tác Daiichi Kosho có nguy cơ bị rò rỉ.
  • Các bên liên quan đã nhanh chóng cô lập thiết bị nhiễm độc và thiết lập lại thông tin xác thực.

Tập đoàn Nippon Columbia vừa công bố một sự cố lây nhiễm mã độc nghiêm trọng, đe dọa trực tiếp đến hàng triệu hồ sơ khách hàng và nhân viên của đối tác Daiichi Kosho.

Chi tiết sự cố rò rỉ dữ liệu

Vào ngày 8 tháng 10 năm 2026, Nippon Columbia chính thức xác nhận hệ thống liên quan đến một nhà thầu đã bị nhiễm mã độc. Các báo cáo ban đầu ước tính có khoảng 8,7 triệu hồ sơ nằm trong diện có nguy cơ bị rò rỉ. Tuy nhiên, đây mới chỉ là số lượng dữ liệu tiềm ẩn rủi ro chứ chưa phải là con số xác thực về số lượng người dùng bị đánh cắp thông tin.

Nguyên nhân ban đầu được xác định bắt nguồn từ một máy tính cá nhân của nhân viên nhà thầu Nippon Columbia. Thiết bị này được dùng để lưu trữ tạm thời các dữ liệu xử lý thay mặt cho đối tác Daiichi Kosho. Đến nay, lực lượng điều tra vẫn chưa thể loại trừ hoàn toàn khả năng dữ liệu đã bị phát tán ra bên ngoài tổ chức.

Phạm vi dữ liệu và các dịch vụ bị ảnh hưởng

Những thông tin nằm trong diện rủi ro bao gồm tên đăng ký, giới tính, ngày sinh, địa chỉ email và số điện thoại của người dùng. Sự cố này chủ yếu tác động đến khách hàng sử dụng các dịch vụ như BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE và DK Dining.

Dù vậy, phía Daiichi Kosho khẳng định dữ liệu mật khẩu người dùng không bị ảnh hưởng và chưa ghi nhận bất kỳ dấu hiệu nào về việc lạm dụng điểm thưởng khách hàng trong hệ thống.

Biện pháp xử lý và khuyến cáo bảo mật

Ngay sau khi nhận được thông báo từ Nippon Columbia vào ngày 5 tháng 10, Daiichi Kosho đã phối hợp cô lập thiết bị nhiễm độc vào ngày hôm sau. Nhà thầu cũng tiến hành đặt lại toàn bộ mật khẩu cùng thông tin xác thực nhằm chặn đứng các truy cập trái phép tiếp theo. Các cơ quan chức năng vẫn đang tiếp tục điều tra để làm rõ chủng loại mã độc và phạm vi ảnh hưởng thực tế.

Sự việc này tiếp tục giũa thêm hồi chuông cảnh báo về rủi ro bảo mật trong chuỗi cung ứng và hoạt động thuê ngoài xử lý dữ liệu. Các chuyên gia an ninh mạng khuyến cáo người dùng cần đề cao cảnh giác trước các liên lạc bất thường yêu cầu cung cấp thông tin tài chính.