日本コロムビア：ネットワーク機器の脆弱性から社内サーバーへ侵入され、グループ3社も被害を受け、役職員と家族ら3,317件の個人データが閲覧された可能性

1. 2025-07-17

   同社のサーバーが不正アクセスを受けたのを確認した。外部からのアクセスを制限した。 [1] [2]

2. 2025-08-08

   公表した。このサーバーを使うグループ会社のコロムビア・マーケティング、コロムビアソングス、ドリーミュージックも被害を受けた。個人情報保護委員会などに報告した。 [1] [3]

3. 2026-03-31

   調査結果を公表した。外部への流出を直接示す痕跡は見つからなかったが、閲覧された可能性を否定できないとした。 [2]

閲覧された可能性を否定できない個人データは、役員、従業員、元従業員とその家族3,093件（氏名、住所、電話番号、メールアドレス、生年月日、基礎年金番号などの人事情報）、フェイスと日本コロムビアグループの役員や従業員152件、業務委託会社の代表者16件、人材派遣会社の担当者56件で、合計3,317件。原因は、外部の第三者がネットワーク機器の脆弱性を利用してサーバーに入ったためと考えられるとした。二次被害は報告されていない。 [2]