クリプトン・フューチャー・メディア株式会社の音源販売サイト「SONICWIRE」とシリアル管理サービス「D2R」に不正アクセス、SONICWIRE会員の情報最大約42万件などが漏えいした可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- サービス再開後の初回ログイン時に、パスワードを再設定する
- 同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は、そのサービスのパスワードを速やかに変更する
- 同社や関係先を装った不審なメール・SMSのURLや添付ファイルを開かず、個人情報やパスワードを入力しない
基本情報
| 組織 | クリプトン・フューチャー・メディア株式会社 |
|---|---|
| 公表日 | 2026年10月19日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月17日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | SONICWIRE の会員情報 最大約42万件(可能性) |
| 最終更新 | 2026年10月20日 |
| 一次情報 | クリプトン・フューチャー・メディア株式会社「不正アクセスによるお客様情報漏えいの可能性に関するお知らせ」 |
何が起きたか
2026年10月19日、クリプトン・フューチャー・メディア株式会社は「SONICWIRE」と「D2R」が不正アクセスを受け、SONICWIRE会員の氏名・メールアドレス・パスワードのハッシュ値など最大約42万件と、D2R登録店舗の情報(件数非公表)が閲覧・取得された可能性があると公表しました。両サービスは停止中です。
自分は対象か
SONICWIRE の会員(ニュースレター購読者を含む)最大約42万件と、D2R の登録店舗(件数は公表されていない・対象店舗には個別に連絡)。対象の項目は登録状況によって異なる。過去の決済情報などに影響がないかも含めて調査中
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| SONICWIRE の会員情報 | 可能性 | 最大約42万件 | SONICWIRE の会員(ニュースレター購読者を含む)の個人情報。最大約42万件 |
| 氏名 | 可能性 | 件数は公表されていません | SONICWIRE の会員と D2R 登録店舗の氏名。件数は加算しない |
| メールアドレス | 可能性 | 件数は公表されていません | SONICWIRE の会員のメールアドレス。件数は加算しない |
| ハッシュ化されたパスワード | 可能性 | 件数は公表されていません | SONICWIRE の会員と D2R 登録店舗のパスワード(ハッシュ値のみ)。全会員のパスワードは無効化済み |
| 住所 | 可能性 | 件数は公表されていません | 請求書・見積書の発行時に入力した場合の住所 |
| 登録日・最終ログイン日など | 可能性 | 件数は公表されていません | システム固有の識別情報(登録日・最終ログイン日など) |
| D2R 登録店舗の情報 | 可能性 | 件数は公表されていません | D2R に登録した店舗の氏名・店舗名・ログインID・パスワード(ハッシュ値のみ)。件数は公表されていない。対象の店舗には個別に連絡している |
| ログインID | 可能性 | 件数は公表されていません | D2R 登録店舗のログインID |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(SONICWIRE・D2R のシステムには保存していない)
原因
企業の対応
- 10月17日20時頃に不正アクセスの可能性を確認し、侵害されたアカウントの無効化や社内ドメインのIP制限などを行い、同日23時39分頃にサーバーを停止した
- 全会員のパスワードを無効化した
- SONICWIRE 関連のECストアも停止して調べている
- 10月18日に警察へ連絡し、10月19日に個人情報保護委員会へ報告した
- 対象の客に登録メールアドレスへお詫びと案内を順次送る
- 外部の専門機関への調査依頼を含めて調査を続け、セキュリティ対策・監視体制・情報管理体制を見直す
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- クリプトン・フューチャー・メディア株式会社「不正アクセスによるお客様情報漏えいの可能性に関するお知らせ」(公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月20日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・ID・会員番号・取引先の情報・その他 / 2026年10月に公表された事故
