Daiichi Kosho經由承包商外洩8.7百萬筆紀錄
· 資安 · 日本
日本大型娛樂系統製造商Daiichi Kosho揭露，其承包商Nippon Columbia遭受惡意程式感染，導致超過870萬筆客戶與員工紀錄外洩。本案核心是卡拉OK粉絲資料，是娛樂產業近期規模較大的外洩事件之一。這項揭露指向一個常見的供應鏈模式：攻擊者先入侵第三方供應商，再透過這條連結觸及主要公司的資料。初步報導未說明受影響資料的完整範圍，也未交代入侵發生的時間。對於高度依賴外部承包商處理IT與資料的組織而言，本案提醒供應商的安全態勢直接決定客戶本身資料的曝險程度。
為什麼重要：這又是一起經由供應商而非直接攻擊造成的大規模外洩，再次印證第三方風險管理已成企業安全計畫的核心環節。
重點
- 外洩源於承包商Nippon Columbia的惡意程式感染。
- 超過870萬筆客戶與員工紀錄外洩。
- Daiichi Kosho是日本大型娛樂系統製造商。