「第一興商からの重要なお知らせ」
というSMSが突然届き、本物なのか詐欺なのか不安に感じていませんか。
第一興商は2026年10月8日、業務委託先でマルウェア感染が発生し、顧客情報などが漏えいしたおそれがあると公表しました。
その後、対象となる可能性のある人への個別連絡も進められています。
ただし、第一興商からの重要なお知らせSMSが届いたからといって、個人情報が実際に外部へ流出したと確定したわけではありません。
また、今回の通知をきっかけに、情報漏えいを装った偽のSMSが届く可能性にも注意が必要です。
そこで当記事では、第一興商からの重要なお知らせSMSが本物かどうかを確認する方法や、情報漏えいの内容、受信後に取るべき対策をわかりやすく紹介します。
- 第一興商から届いたSMSの真偽を確認する方法
- 個人情報漏えいのおそれがある項目と対象件数
- SMSを受信した後に取るべき安全な対処法
- 第一興商を利用した覚えがないのに届く理由
第一興商からの重要なお知らせSMSは本物？公式発表を確認
【発表】第一興商、約872万件個人情報漏えい恐れ https://t.co/yGgbdxBl1N カラオケ店運営の第一興商は8日、業務委託先の従業員端末がマルウエアに感染し、顧客情報約872万件が漏えいした恐れがあると発表した。氏名や生年月日、メールアドレスなどが含まれるという。
— ライブドアニュース (@livedoornews) October 8, 2026
第一興商は、業務委託先でのマルウェア感染に伴い、顧客情報などが漏えいしたおそれについて公式に発表しています。
今回のSMSは、この件に関する個別通知である可能性が高いと考えられます。ただし、送信元番号や文面だけで本物と断定せず、公式サイトの情報を自分で確認することが大切です。
届いたSMSは個人情報漏えいのおそれを知らせる通知
「㈱第一興商からの重要なお知らせ」というSMSは、業務委託先のマルウェア感染に伴い、顧客情報が漏えいしたおそれを知らせる内容です。メッセージには、氏名・性別・生年月日・電話番号・メールアドレスが対象となる可能性や、不審な連絡への注意が記載されています。
第一興商の公式発表によると、2026年10月1日から2日にかけて、業務委託先である日本コロムビアグループ株式会社の従業員が使用するパソコン1台でマルウェア感染が判明しました。端末には委託業務に関する個人データが一時的に保管されており、情報漏えいの可能性を否定できない状況になっています。
重要なのは、**情報漏えいのおそれがあることと、実際に情報が外部へ流出したことは別**だという点です。第一興商は公表時点で、実際の外部流出や本件に起因する不正利用は確認されていないと説明しています。SMSを受信しただけで、スマートフォンがウイルスに感染したと考える必要はありません。
本物か確認するには公式サイトのお知らせをチェック
SMSが本物かどうかを確かめるには、メッセージに書かれた内容と第一興商の公式発表を照らし合わせる方法が有効です。今回の通知では、情報漏えいのおそれや不審なメール・電話への注意が案内されています。内容が似ているだけで安心せず、公式サイトに同じ発表が掲載されているか確認しましょう。
確認するときは、SMSに記載されたリンクや電話番号をそのまま利用するのではなく、ブラウザで「第一興商」と検索し、公式サイトのニュース欄を開くのがおすすめです。2026年10月8日付の「委託先における個人情報漏えいのおそれについて」では、発生経緯や対象となる情報、問い合わせ窓口などが案内されています。
公式発表と一致するかを自分で確認することが、誤った判断を防ぐポイントです。公式のお知らせを確認できれば、SMSの趣旨や会社が公表している事実を把握できます。なお、公式情報に似せた偽メッセージが作られる可能性もあるため、文面だけで判断せず、必ず公式サイトを直接開いて確認してください。
（出典：ビッグエコー公式サイト）
送信元番号だけで安全と判断しない
今回の第一興商からのSMSについては、携帯電話会社によって送信元の表示が異なる場合があります。提供された情報では、ドコモ・au・楽天モバイルでは「05036052572」、ソフトバンクでは「247473」と表示されるケースが案内されています。番号の見え方が違っていても、それだけで偽物とは限りません。
また、SMSにURLがなく、金銭の請求やパスワードの入力を求める記載がないことも、内容を確認する際の参考になります。ただし、リンクがないから絶対に本物、特定の番号から届いたから絶対に安全、とまでは判断できません。送信元の表示だけを根拠に信用しないことが大切です。
特に注意したいのは、今回の情報漏えいを口実にした便乗詐欺です。「補償金を受け取るための手続き」「個人情報の再登録」「アカウントの安全確認」などと案内し、偽サイトへ誘導するメッセージには警戒してください。第一興商を名乗る相手からパスワードやクレジットカード情報、SMS認証コードを求められても、伝えてはいけません。
不安な場合は、受信したSMSに返信したり、記載された番号に折り返したりせず、公式サイトに掲載された窓口から確認しましょう。
送信元番号は判断材料のひとつにとどめ、公式発表と照合して安全性を確かめることが重要です。
第一興商の情報漏洩はなぜ起きた？約872万件への影響
ええと･･･なんかショートメッセージきたぞ？第一興商からの重要なお知らせ･･･私も対象なのか･･･。 https://t.co/Gf0GksE8rd
— さくら@お取引と雑多垢 (@sa19kura) October 26, 2026
第一興商の個人情報漏えいのおそれは、業務委託先のパソコンがマルウェアに感染したことに端を発しています。影響を受けた可能性がある情報は、顧客情報や従業員情報を合わせて約872万件です。ただし、件数は漏えいのおそれがある情報の規模であり、実際の外部流出が確認された件数という意味ではありません。
業務委託先のパソコンがマルウェアに感染
今回の問題は、第一興商の自社システムではなく、業務を委託していた日本コロムビアグループ株式会社の従業員が使用するパソコンでマルウェア感染が判明したことがきっかけです。委託先の端末には、業務で扱う顧客情報が保管されていたため、個人情報が漏えいした可能性を否定できない状況となりました。
公表された経緯では、2026年10月1日から2日にかけて感染が判明し、10月2日には該当端末をネットワークから隔離して調査が始まりました。その後、第一興商は10月5日に委託先から報告を受け、10月8日に公式サイトで情報漏えいのおそれを公表しています。
このように、取引先や業務委託先を経由して情報セキュリティ上の問題が発生するケースは、委託元の企業にとっても重要なリスクです。第一興商の情報漏洩についても、原因となった端末や保管データの調査が重要になります。
現時点で押さえておきたいのは、マルウェア感染が確認されたことと、情報が実際に外部へ流出したことを区別することです。第一興商の発表内容を確認し、確定している事実と可能性の段階にある情報を分けて理解しましょう。
ビッグエコーやDKダイニングなどが対象
今回、情報漏えいのおそれがあるとされたのは、第一興商が展開する複数のブランドに関係する情報です。代表的なものには、カラオケ店のビッグエコーやカラオケCLUB DAM、メガビッグ、バナナクラブ、B-GARAGE、飲食店事業のDKダイニングなどがあります。
提供された集計では、ビッグエコー関連が約555万8,000件、DKダイニング関連が約346万2,000件とされています。ほかのブランドにも対象情報があり、ブランド間で重複する情報を調整したうえで、お客様情報は約863万1,000件、従業員情報は約9万3,000件、合計で約872万4,000件と整理されています。
ただし、件数が多いからといって、すべての利用者の情報が実際に流出したと判断することはできません。発表されている数字は、漏えいのおそれがある対象情報の規模として受け止める必要があります。
ビッグエコーだけでなく、対象となる飲食店や関連ブランドを利用したことがある人も、公式発表を確認しておくと安心です。利用した店舗名を覚えていない場合でも、過去の会員登録や予約などで情報を登録していた可能性があります。
SMSが届いても実際の漏えいが確定したわけではない
第一興商から個別のSMSが届くと、「自分の個人情報が流出したのでは」と心配になるかもしれません。しかし、通知は情報漏えいのおそれがあることを知らせるものであり、SMSの受信だけで実際の外部流出が確定したわけではありません。
第一興商は、発表時点で実際の外部への情報漏えいや、本件に起因する不正利用は確認されていないと説明しています。そのため、必要以上に慌ててアカウントを削除したり、SMSに記載されていない手続きを探したりする必要はありません。
一方で、実際の流出が確認されていないからといって、今後のリスクを完全に否定できるわけでもありません。氏名や電話番号、生年月日などが悪用される可能性を考え、不審なSMSやメール、電話に注意することは大切です。
「漏えいのおそれ」と「流出の確認済み」は意味が異なります。第一興商の公式発表で状況を確認しつつ、身に覚えのない連絡で個人情報や認証コードを求められた場合には、応じないようにしましょう。
第一興商の情報漏洩で対象となる個人情報は？
第一興商からワイの個人情報漏れたっぽいよってショートメールが来ました。 2週間以上かかってショートメールでくるん？！ もう株クラカラオケ大会は開催できません。 https://t.co/wkatz9iwnV
— ののこ🍣 (@0721_yasuko) October 24, 2026
今回、漏えいのおそれがあると公表された個人情報は、氏名・性別・生年月日・電話番号・メールアドレスの5項目です。パスワードやクレジットカード情報などは対象に含まれていないとされています。ただし、氏名や連絡先が悪用される可能性はあるため、今後の不審な連絡には注意が必要です。
氏名・性別・生年月日・電話番号・メールアドレスの5項目
第一興商の発表で漏えいのおそれがあるとされたのは、氏名、性別、生年月日、電話番号、メールアドレスの5項目です。これらは会員登録や予約などの際に登録することがある基本的な個人情報で、本人への連絡や確認に使われる場合があります。
氏名やメールアドレスが知られると、実在する企業やサービスを装ったメールが届く可能性があります。また、電話番号が知られていれば、不審な電話やSMSが送られてくることも考えられます。生年月日などが組み合わさると、受信者に信頼させるための材料として使われるおそれもあります。
ただし、今回の公表内容だけで、個々の利用者のどの情報が実際に外部へ流出したかを断定することはできません。対象情報に含まれる可能性がある項目と、実際に悪用された事実は分けて考える必要があります。
今後は、氏名や利用サービス名が書かれたメッセージであっても、すぐに信用しないことが大切です。本物らしく見える連絡でも、リンクを開く前に公式サイトを直接確認し、個人情報を求められた場合は慎重に対応しましょう。
パスワードやクレジットカード情報は対象外
提供された第一興商の発表内容では、今回の漏えいのおそれがある情報に、ログイン用パスワードやクレジットカード情報、銀行口座番号などの決済情報は含まれていないとされています。この点は、対象情報の範囲を理解するうえで重要です。
また、提供された情報では、氏名や電話番号など今回対象となった5項目だけでは、DKポイントなどを不正に利用・消費することはできないと説明されています。ただし、実際の利用状況やサービスの認証方式によって確認すべき点が異なる可能性もあるため、不安がある場合は公式窓口で確認しましょう。
パスワードやカード情報が今回の対象外だからといって、今後どのような詐欺にも遭わないと保証されるわけではありません。漏えいのおそれがある個人情報を使い、別のサービスを装ったフィッシングメールや電話が届く可能性には注意が必要です。
今回の対象項目と、対象外とされている情報を区別して把握しましょう。心当たりのないログイン通知や決済通知が届いた場合は、メッセージ内のリンクではなく、利用しているサービスの公式アプリや公式サイトから状況を確認してください。
電話番号や生年月日が悪用されるリスク
電話番号や生年月日が第三者に知られた場合、注意したいのが個人情報を使って信用させようとする詐欺です。たとえば、氏名を添えて「お客様の情報を確認してください」と案内したり、実在するサービスの担当者を名乗ったりして、偽サイトへ誘導する手口が考えられます。
また、電話で本人確認を装い、SMSで届いた認証コードを聞き出そうとする手口にも警戒が必要です。認証コードはアカウントへのログインや手続きに使われることがあるため、相手が企業や公的機関を名乗っても、第三者に伝えてはいけません。
一方、電話番号や生年月日が知られたことだけで、直ちに銀行口座や各種アカウントが乗っ取られると決まったわけではありません。被害の可能性はサービスごとの認証方法や、追加で知られた情報によって異なります。
対策として、認証コードやパスワードを電話やSMSで伝えないこと、不審な連絡のリンクを開かないことを徹底しましょう。同じパスワードを複数のサービスで使い回している場合は、各サービスの公式サイトから見直すことも検討してください。
第一興商からSMSが届いたらどうする？安全な対処法
「カラオケ ビッグエコー」展開の第一興商 約872万件の個人情報流出か 客や従業員の氏名・生年月日・電話番号など | TBS NEWS DIG (1ページ) https://t.co/RUhpfUM4Pb https://t.co/AMOTmZogfH
— Kasamatsu (@purerose2011) October 26, 2026
第一興商からのSMSを受け取ったら、慌てて返信したり、メッセージに記載された連絡先へ電話したりせず、まず公式サイトで発表内容を確認しましょう。今回の通知を読むだけで、特別な操作が必要になるわけではありません。便乗した詐欺を避けるため、個人情報や認証コードを求める連絡には慎重に対応してください。
SMSへの返信やリンク操作はせず公式情報を確認
今回の通知が届いた場合、まず行いたいのは、第一興商の公式サイトで情報漏えいのおそれに関する発表を確認することです。SMS本文にURLが記載されていない場合でも、メッセージ内の番号だけで判断せず、ブラウザから公式サイトを検索して開きましょう。
SMSを受信して読んだだけであれば、通常はそれ以上の操作をする必要はありません。返信を求める案内がないのに返信したり、送信元へ確認の電話をかけたりする必要もありません。通知内容が気になる場合は、公式サイトに掲載されている案内や問い合わせ窓口を利用してください。
今後、今回の件に便乗して「情報漏えいの確認はこちら」「補償の申請が必要です」といったメッセージが届く可能性も考えられます。リンク先でログイン情報やカード情報を入力させようとする連絡には注意が必要です。
安全な確認方法は、SMSから直接操作するのではなく、公式サイトへ自分でアクセスすることです。不審なメッセージは削除や迷惑メッセージとしての報告を検討し、心配な場合は公式窓口に確認しましょう。
不審な電話や偽の補償案内に注意
情報漏えいのニュースが広まると、その出来事を利用して受信者を信用させようとする詐欺が発生する可能性があります。たとえば、「第一興商の情報漏えいについて補償します」「被害確認のため本人確認が必要です」といった理由で、偽サイトへのアクセスや個人情報の提供を求める手口です。
本物らしい会社名や氏名が書かれていても、相手が正規の担当者とは限りません。電話で生年月日や暗証番号を尋ねられたり、SMSで届いた認証コードを伝えるよう求められたりした場合は、応じないでください。相手が急がせたり、手続きの期限を強調したりするときも、いったん連絡を終えて確認することが大切です。
知らない番号からの電話には慎重に対応し、必要であれば留守番電話を活用しましょう。第一興商を名乗る相手から連絡があった場合も、相手が伝えた番号に折り返すのではなく、公式サイトで正規の窓口を確認してください。
「補償金」「情報確認」「アカウント停止解除」などの言葉だけで、正規の連絡と判断しないことが重要です。金銭や個人情報を求められた場合は、その場で手続きを進めず、公式窓口で事実を確認しましょう。
パスワードやカード情報を入力した場合の対応
もし情報漏えいに便乗した偽サイトでパスワードを入力してしまった場合は、該当サービスの公式サイトや公式アプリから、すぐにパスワードを変更してください。同じパスワードを別のサービスでも使っている場合は、そちらも変更し、利用できるサービスでは多要素認証を設定しましょう。
クレジットカード番号やセキュリティコードを入力した場合は、カード会社の公式窓口へ速やかに連絡し、利用停止や再発行が必要か相談してください。カード会社への連絡先は、カード裏面や公式サイトに掲載されている番号を使い、偽サイトに記載された番号は利用しないでください。
SMS認証コードを相手に伝えた場合は、そのコードを利用する可能性があるサービスのアカウント状況を確認し、不審なログインや登録情報の変更がないか調べましょう。自分で対応できない場合は、該当サービスの公式サポートへ早めに相談してください。
金銭を送ってしまった場合や、脅迫を受けている場合は、やり取りや送金履歴を保存して警察などへ相談しましょう。緊急の危険がある場合は110番、緊急ではない警察相談は警察相談専用電話「#9110」が利用できます。操作した内容に応じて、落ち着いて対応することが大切です。
不安な場合の問い合わせ先
第一興商の発表内容や自分の情報が対象になる可能性について確認したい場合は、公式サイトに掲載されている問い合わせ窓口を利用しましょう。窓口の電話番号やメールアドレスは、検索結果の広告や不審なSMSに記載された情報ではなく、第一興商の公式サイトで確認することが大切です。
問い合わせる際は、受信したSMSの文面、受信日時、送信元として表示された番号などを整理しておくと、状況を説明しやすくなります。ただし、問い合わせ先が本物か確認できるまでは、パスワードやクレジットカード番号、SMS認証コードなどを伝えないでください。
偽のSMSや電話による金銭被害、個人情報の入力などがあった場合は、第一興商だけでなく、カード会社や利用サービスのサポート、警察など適切な窓口への相談も検討しましょう。相談先は被害の内容によって異なるため、入力した情報や実際に起きたことを具体的に伝えることが重要です。
問い合わせ先を確認するときは、公式サイトから自分でたどることを基本にしてください。不安を感じても、相手に急かされるまま手続きを進める必要はありません。公式発表を確認し、必要な窓口へ落ち着いて相談しましょう。
第一興商を利用した覚えがないのにSMSが届く理由
第一興商やビッグエコーを利用した記憶がなくても、過去の会員登録や予約などで電話番号を登録していた可能性があります。また、SMSは対象となる可能性のある人へ順次送信されているため、まだ届いていないことだけで対象外とは判断できません。心当たりがない場合も、公式発表を確認して落ち着いて対応しましょう。
過去の会員登録や予約情報が残っている可能性
第一興商の関連サービスには、カラオケ店だけでなく飲食店なども含まれます。ビッグエコーやカラオケCLUB DAM、メガビッグ、DKダイニングなどで、過去に会員登録やWeb予約を行ったことがあれば、その際に登録した電話番号などが今回の対象情報に含まれている可能性があります。
利用したのが数年前であったり、一度しか店舗を利用していなかったりすると、登録したこと自体を忘れている場合もあります。店舗名をはっきり覚えていなくても、予約時に電話番号やメールアドレスを入力したことがないか、思い返してみるとよいでしょう。
ただし、SMSが届いた理由を個々の利用履歴から特定することは、通知の文面だけではできません。過去の登録情報がどのように保管されていたかについても、個別の事情を断定することはできないため、必要に応じて公式窓口へ確認してください。
利用した覚えが薄い場合でも、すぐに詐欺だと決めつけず、公式発表との一致を確認することが大切です。関連する店舗やサービスに心当たりがあれば、過去の予約メールや会員登録の記録を確認する方法もあります。
アプリの削除や退会だけでは判断できない
ビッグエコーなどの公式アプリをスマートフォンから削除していても、それだけで登録情報がすべて消去されたとは限りません。アプリの削除は端末からアプリを取り除く操作であり、サービス側に保管された情報の削除とは異なるためです。
また、退会手続きを行っていた場合でも、今回のSMSが届いた理由を通知だけから断定することはできません。過去の予約情報や業務上の保管データなど、どの情報が対象になったかは個別の状況によって異なる可能性があります。
そのため、「アプリを削除したのに届いたから偽物」「退会済みだから自分は対象外」と決めつけるのは避けましょう。SMSの内容と第一興商の公式発表を照らし合わせ、疑問が残る場合は公式窓口に問い合わせる方法が確実です。
アプリの削除と登録情報の削除は別のこととして考える必要があります。今後、退会や個人情報の取り扱いについて確認したい場合も、検索で見つけた不審な連絡先ではなく、公式サイトから案内を探してください。
SMSが届いていない場合も対象外とは限らない
第一興商は、対象となる可能性のある人に対して個別のSMSなどによる連絡を順次進めていると案内しています。そのため、周囲の人には届いているのに自分には届いていない場合でも、通知がまだ届いていないだけという可能性は残ります。
一方、SMSが届いた人についても、実際の情報流出が確定したという意味ではありません。今回の通知は、情報漏えいのおそれがあることを知らせるものであり、対象となる可能性と実際の被害発生は区別して考える必要があります。
通知の有無だけで、自分が対象に含まれるかどうかを完全に判断することはできません。気になる場合は、第一興商の公式サイトに掲載された最新のお知らせを確認し、個別の状況について問い合わせ窓口で確認しましょう。
SMSが届いたかどうかだけで安心したり、不安になりすぎたりする必要はありません。公式発表で確認できる情報を基準にし、不審な連絡に対しては個人情報や認証コードを渡さないという基本的な対策を続けましょう。
まとめ｜第一興商からの重要なお知らせSMSへの対応
当記事では、第一興商からの重要なお知らせSMSの真偽や、個人情報漏えいのおそれ、受信後の対処法について紹介しました。第一興商は、業務委託先のパソコンがマルウェアに感染したことに伴い、顧客情報など約872万件について漏えいのおそれがあると公表しています。ただし、発表時点では実際の外部流出や本件に起因する不正利用は確認されていないとされています。
対象となる可能性がある情報は、氏名・性別・生年月日・電話番号・メールアドレスの5項目です。パスワードやクレジットカード情報などは対象外とされていますが、氏名や電話番号を使った詐欺には引き続き注意しましょう。
SMSが届いたら、メッセージへの返信や不審なリンクの操作を避け、公式サイトを直接開いて発表内容を確認してください。補償や本人確認を理由にパスワード、カード情報、SMS認証コードを求められても、安易に渡してはいけません。誤って情報を入力した場合は、該当サービスやカード会社の公式窓口へ速やかに相談しましょう。
第一興商を利用した覚えがない場合や、SMSが届いていない場合も、通知の有無だけで対象かどうかを断定することはできません。不安なときは公式発表や正規の問い合わせ窓口を確認し、落ち着いて対応することが大切です。