Một trong những sự cố rò rỉ an ninh mạng lớn nhất năm 2026 trong ngành giải trí vừa được tập đoàn Daiichi Kosho chính thức xác nhận vào ngày 11/10. Vụ lây nhiễm mã độc trên máy tính của nhà thầu Nippon Columbia đã làm lộ lọt dữ liệu của hơn 8,6 triệu khách hàng thân thiết tại chuỗi karaoke Big Echo và hệ thống nhà hàng ẩm thực DK Dining, dấy lên nỗi lo sợ lừa đảo qua tin nhắn cho giới trẻ.
Khi đi hát karaoke cũng có thể bị lộ thông tin cá nhân
Big Echo và hệ thống máy hát DAM từ lâu đã là biểu tượng văn hóa giải trí không thể thiếu đối với giới trẻ Nhật Bản cũng như các bạn du học sinh, thực tập sinh Việt Nam đang sinh sống tại xứ sở hoa anh đào. Với hơn 520 chi nhánh phòng hát trải dài khắp các thành phố lớn, đây là điểm tụ tập quen thuộc sau những giờ học tập và làm việc căng thẳng.
Tuy nhiên, sự cố vừa được tập đoàn mẹ Daiichi Kosho công bố trên trang BleepingComputer đã khiến cộng đồng người dùng thực sự choáng váng. Một chiếc máy tính làm việc tại đối tác gia công quản lý dữ liệu Nippon Columbia Group đã bị tin tặc cài cắm phần mềm độc hại (malware), khiến toàn bộ cơ sở dữ liệu khách hàng lưu trữ trên máy rơi vào tầm ngắm nguy hiểm.
Quy mô 8,6 triệu tài khoản và các dữ liệu nhạy cảm bị phơi bày
Theo thống kê ban đầu, vụ việc làm ảnh hưởng tới 8.631.000 khách hàng cùng khoảng 93.000 nhân viên của tập đoàn. Trong đó, khách hàng đăng ký thẻ thành viên chuỗi karaoke Big Echo chiếm tới 61% (hơn 5,3 triệu người) và hệ thống nhà hàng ẩm thực DK Dining chiếm 38%.
Những thông tin bị lộ bao gồm: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại liên lạc, giới tính, địa chỉ nhà riêng và mã số thành viên tích điểm. Mặc dù Daiichi Kosho khẳng định hệ thống chưa bị lộ mật khẩu đăng nhập hay thông tin thẻ tín dụng thanh toán, nhưng chừng đó dữ liệu đã là “mỏ vàng” để tội phạm mạng khai thác.
Cảnh báo chiêu trò lừa đảo qua tin nhắn và email mạo danh
Đối với các bạn trẻ yêu thích văn hóa đại chúng J-Pop và thường xuyên sử dụng dịch vụ tại Nhật, rủi ro lớn nhất lúc này là các chiến dịch lừa đảo tinh vi (spear-phishing). Với đầy đủ tên tuổi, ngày sinh và số điện thoại thật, kẻ xấu có thể gửi các tin nhắn giả mạo Big Echo tặng voucher giảm giá, hoàn tiền phòng hát hoặc yêu cầu xác minh tài khoản để chiếm đoạt tài sản ngân hàng.
Các chuyên gia an ninh mạng khuyến cáo người dùng cần nâng cao cảnh giác tối đa: tuyệt đối không bấm vào các đường link lạ gửi qua SMS hay email, không chia sẻ mã OTP ngân hàng và nhanh chóng đổi mật khẩu các tài khoản trực tuyến nếu có thói quen dùng chung mật khẩu.
Hồi chuông cảnh tỉnh cho các dịch vụ giải trí số
Sự cố của Daiichi Kosho là bài học đắt giá về việc quản lý bảo mật chuỗi cung ứng thứ ba. Khi các ứng dụng giải trí ngày càng thu thập nhiều thông tin cá nhân của người dùng trẻ tuổi, chỉ một sơ suất nhỏ từ đối tác gia công cũng đủ khiến hàng triệu khách hàng phải đối mặt với nguy cơ mất an toàn số.
