概要

同社は2026年10月17日に不正アクセスの可能性を確認した。侵害されたアカウントの無効化とアクセス制限を行い、両サービスのサーバーを停止した。漏えいの可能性がある情報は氏名、メールアドレス、ハッシュ化されたパスワード、入力済みの住所など。クレジットカード情報は両システムに保存しておらず、漏えいは確認されていない。全利用者のパスワードを無効化し、警察と個人情報保護委員会へ報告済み。2026年10月19日に公表した。

経緯

経緯情報は未登録です。

原因

不正アクセスを受けたが、侵入経路など詳細は調査中。侵害されたアカウントがあったとされる。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

420,000

サービス停止

あり

金銭的被害

不明

対象システム

SONICWIRE、D2R

漏洩した情報

• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性ありハッシュ化されたパスワード
• 可能性あり住所（入力済みのもの）
• 可能性ありD2R登録店舗の情報

ニュースレター購読者を含むSONICWIRE会員の情報最大約42万件と、D2R登録店舗の情報が漏えいした可能性がある。両サービスのサーバーを停止した。クレジットカード情報は保存していないため対象外。

対応

侵害されたアカウントの無効化とアクセス制限を行い、両サービスのサーバーを停止した。全利用者のパスワードを無効化し、警察と個人情報保護委員会へ報告した。

• 侵害アカウントの無効化
• アクセス制限
• SONICWIRE・D2Rのサーバー停止
• 全利用者のパスワード無効化と復旧後の再設定依頼
• 使い回しているパスワードの変更を呼びかけ
• 警察・個人情報保護委員会への報告
• 詳細調査、セキュリティ対策と監視体制の見直し

教訓・対策

• パスワードの使い回しは他サービスへの被害拡大につながるため避ける必要がある
• クレジットカード情報を保持しない設計にすれば、漏えい時の被害範囲を狭められる

参考資料

1. 「SONICWIRE」などに不正アクセス、会員情報最大約42万件に漏えいの恐れ│クリプトン
   サイバーセキュリティ.com公開日: 2026-10-19報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

クリプトン・フューチャー・メディア株式会社

関連するインシデント

関連付けられたインシデントはありません。