こんにちは。風読珈琲店のカエデです。
2026年10月8日、カラオケ「ビッグエコー」を運営する第一興商が、顧客・従業員の個人情報 約872万4,000件が漏えいしたおそれがあると発表しました。ビッグエコーだけで約555万件、さらに居酒屋などの「DKダイニング」関連も約346万件と、かなりの規模です。
学生時代から友人とのカラオケといえばビッグエコー、という人も多いのではないでしょうか。私もその一人です。この記事では、発表内容を一次情報ベースで整理したうえで、一人の利用者として感じたこと（所感）と、今日のうちにやっておきたい対策をまとめます。結論から言うと、パスワードは対象外だが、氏名・電話番号・メールアドレス・生年月日がセットで対象なので、「ビッグエコーを装った詐欺メール・SMS・電話」に一番注意すべきです。
第一興商（ビッグエコー）情報漏えいの概要（2026年10月8日発表）
まずは発表内容を整理します。第一興商の公式発表と報道で確認できた事実は次のとおりです（2026年10月11日時点）。
- 発表日：2026年10月8日（株式会社第一興商）
- 原因：個人情報の取り扱い業務を委託していた日本コロムビアグループの従業員PC 1台がマルウェアに感染。業務で扱う個人データが一時保管されていた端末だった
- 経緯：10月1〜2日に感染を確認し、10月2日に端末をネットワークから隔離。10月5日に委託先から第一興商へ報告
- 件数：利用者情報 約863万1,000件（重複約51万5,000件を含む）＋従業員情報 約9万3,000件、合計 約872万4,000件
- 対象項目：氏名（登録名）、性別、生年月日、メールアドレス、電話番号
- 対象外：パスワード。第一興商は「この情報だけでポイントを不正利用することはできない」と説明
- 現状：発表時点で外部への流出や不正利用は確認されておらず、原因と被害範囲を調査中
サービス別の件数内訳
「カラオケの会員だけ」と思われがちですが、対象は第一興商グループの複数サービスにまたがっています。
- ビッグエコー：約555万8,000件
- DKダイニング（グループの飲食店）：約346万2,000件
- カラオケCLUB DAM：約7万4,000件
- メガビッグ：約4万3,000件
- バナナクラブ：約5,000件
- B-GARAGE：約4,000件
- 従業員情報：約9万3,000件
ポイントは、第一興商のシステムそのものが破られたのではなく、委託先のPC 1台が起点という点です。また、一部報道では「不正アクセス」と書かれましたが、発表上の原因はマルウェア感染です。詳細は公式発表で確認できます。
同じ10月8日にはローソンでも約215万件の漏えいが発表されるなど、大手の情報漏えいが続いています。10月分は別記事でまとめています。下記記事も併せてご確認ください。
利用者として感じたこと（所感）
① PC 1台で872万件、という重さ
今回いちばん驚いたのは、起点が「委託先の従業員PC 1台」だったことです。サーバーへの大規模な攻撃ではなく、作業用の端末1台に、800万件を超える顧客データが一時的にとはいえ置かれていた。個人データが「どこに・どれだけ」置かれているかの管理こそが、セキュリティの肝なのだと改めて感じました。
私は社会人になってから業務でPCやデータを扱う側にもいるので、正直これは他人事ではありません。「作業のために一時的にローカルへ落とす」は、どの職場でもやりがちなこと。1台の端末に大量の個人データを置かない運用が、どれだけ大事かを考えさせられるニュースでした。
② 「カラオケに行っただけ」でも委託先まで情報は広がる
利用者からすると、ビッグエコーで会員登録や予約をしただけです。それが第一興商から委託先の日本コロムビアグループへ渡り、その社員のPCに置かれていた。日本コロムビアはレコード会社のイメージが強いので、「なぜそこに？」と思った人も多いはずです（第一興商のグループ会社です）。
先日のえきねっとの件もそうでしたが、自分は何もミスをしていなくても、見えない委託先経由で情報は漏れる。会員登録した時点で、情報は利用者から見えない場所まで広がっているという前提で付き合うしかないのだと思います。
③ パスワード対象外でも、組み合わせが厄介
「パスワードもカード情報も漏れていないなら大丈夫」と思いかけましたが、対象項目をよく見ると氏名・生年月日・電話番号・メールアドレスが一人分まとまっているんですよね。これは詐欺をする側からすると、かなり使いやすい情報です。
「〇〇様（本名）、ビッグエコーのポイント有効期限のお知らせです」というSMSや、本名と生年月日を言い当ててくる電話が来たら、つい信じてしまいそうになります。特に電話番号が含まれているので、メールだけでなくSMS（スミッシング）や電話にも警戒が必要です。
④ 若い世代ほど対象になっていそう
ビッグエコーは学生の利用が多いチェーンです。このブログの読者層でもある20代学生・社会人は、対象になっている可能性が高いと感じます。学生時代に登録してそのまま放置している会員アカウント、ありませんか？私も、登録したことすら半分忘れていました。
⑤ 公表スピードは評価、続報に期待
委託先からの報告（10月5日）から3日後の8日に、サービス別の件数と項目を示して公表したのは早い対応だと思います。一方で、自分が対象かどうかを確認する方法や個別の連絡については、今後の続報を待ちたいところです。
ビッグエコー利用者が今日やっておきたい対策
発表時点ではパスワードの漏えいはなく、不正利用も確認されていません。それでも、二次被害を防ぐために次のことはやっておくと安心です。
- メール・SMSのリンクから開かない：「ポイント失効」「会員情報の確認」「お詫びのクーポン配布」などをうたうメッセージは、リンクを踏まずに公式アプリかブックマークした公式サイトから確認する
- 本名・生年月日を言い当てられても信用しない：今回の対象項目そのものなので、「本人情報を知っている＝本物」とは判断しない
- 不審な電話はいったん切る：第一興商を名乗る電話で個人情報や支払いを求められたら、その場で答えず、公式サイトに載っている窓口へ自分からかけ直す
- パスワードの使い回しを見直す：今回パスワードは対象外だが、メールアドレスが知られた以上、同じアドレス＋使い回しパスワードの他サービスは狙われやすい。この機会に変更する
- 使っていない会員アカウントを整理する：学生時代に登録したきりのサービスは、退会して情報を残さないのも立派な自衛策
「本物かどうか迷ったら、届いたメッセージからではなく、公式アプリや公式サイトから自分で確かめる」。これだけで、ほとんどのフィッシングは防げます。万一、偽サイトにカード情報などを入力してしまった場合は、すぐにカード会社へ連絡して利用停止を依頼しましょう。
フィッシングの見分け方や、パスキーなど決済まわりの安全対策は以前の記事でもまとめています。下記記事も併せてご確認ください。
私が実際にやったこと
ニュースを見た日の夜、私がやったのは次の3つです。どれも10分ほどで終わりました。
- スマホのSMSとメールの受信履歴で、カラオケ・飲食店を名乗る見覚えのないメッセージがないかチェック
- 妻にも「ビッグエコーやDKダイニングを名乗るメッセージのリンクは開かないで」と共有
- しばらく使っていない飲食店・レジャー系の会員アカウントを洗い出し、不要なものの退会を検討リストに追加
漏えいは自分ではコントロールできませんが、「登録しているサービスを減らす」ことは自分でできます。今回はそこを見直すいいきっかけになりました。
まとめ
- 2026年10月8日、第一興商が顧客・従業員の個人情報 約872万4,000件の漏えいのおそれを発表（ビッグエコー約555万件、DKダイニング約346万件ほか）
- 原因は委託先・日本コロムビアグループの従業員PC 1台のマルウェア感染。第一興商のシステムへの侵入ではない
- 対象は氏名・性別・生年月日・メールアドレス・電話番号。パスワードは対象外で、発表時点で不正利用は未確認
- 最大のリスクは本名入りの詐欺メール・SMS・電話。リンクは開かず、公式アプリ・公式サイトから確認する
- パスワードの使い回し防止と、使っていない会員アカウントの整理で自衛を
友人との思い出が詰まったカラオケだけに、ちょっと残念なニュースでした。ただ、漏れたときに被害を広げない習慣は今日から持てます。続報があれば追記します。
