Daiichi Kosho, un importante fabricante japonés de sistemas de entretenimiento, ha revelado que una infección por malware en su contratista, Nippon Columbia, ha expuesto más de 8,6 millones de registros de clientes y empleados. Nippon Columbia es el mayor fabricante de karaoke en Japón, operando 521 locales de karaoke en todo el país, incluyendo la cadena Big Echo, una de las más populares.
La empresa subcontrata el manejo de la información personal de sus clientes al Grupo Nippon Columbia (NCG), que se dedica a la producción y distribución de música, video y software de juegos, así como a la gestión de artistas. El 5 de octubre, NCG informó a Daiichi Kosho sobre el descubrimiento de malware en la computadora de un empleado y aisló el sistema afectado al día siguiente.
Daiichi Kosho no ha confirmado ningún robo o filtración de datos, pero está aconsejando a los clientes que permanezcan cautelosos debido al riesgo potencial. Los datos expuestos incluyen registros de 93,000 empleados y 8,631,000 clientes, y el incidente podría afectar a los usuarios de BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE y DK Dining.
Qué significa para su organización
Las organizaciones que manejan información personal de clientes, especialmente en el sector del entretenimiento, deben revisar sus sistemas de seguridad y los protocolos de manejo de datos. Es recomendable que se evalúe la seguridad de las conexiones con terceros, como en este caso con Nippon Columbia, y se verifique que se están aplicando medidas adecuadas para proteger la información sensible de los usuarios.
Además, es prudente que las empresas informen a sus clientes sobre el incidente y les aconsejen estar atentos a comunicaciones no solicitadas que puedan intentar explotar la situación, así como revisar sus sistemas para detectar cualquier actividad inusual que pueda estar relacionada con la exposición de datos.
