SONICWIREとD2Rに不正アクセス 会員情報最大約42万件に漏えいの可能性

音源やソフトの販売サイト「SONICWIRE(ソニックワイヤ)」を運営するクリプトン・フューチャー・メディアは、2026年10月19日、SONICWIREと「D2R」が不正アクセスを受けたと公表しました。SONICWIREの会員の情報が、最大約42万件、閲覧・取得された可能性があります。同社はサービスを止め、全員のパスワードを無効にしています。

10月19日に公表したこと

同社は、ニュースリリース「不正アクセスによるお客様情報漏えいの可能性に関するお知らせ」を出しました。

同社は、不正アクセスに気づいたあと、「Mythosを活用し状況を把握」して、サービスを止めることを含む緊急の措置をとったとしています。Mythosが何で、何をどう調べたかは、公表に書かれていません。

漏えいした可能性のある情報

項目は、10月19日時点で確かめた全部で、登録の状況によって人ごとに違うとしています。クレジットカードの情報は、SONICWIREとD2Rのシステムに保存しておらず、今のところ漏えいは確認されていないとしています。過去の決済の情報などから影響が出ていないかも、調べ続けるとしています。

パスワードは全員分を無効にした

同社は、全員のパスワードを無効にしました。サービスが戻ったあとの最初のログインで、パスワードを設定し直すよう求めています。

漏れた可能性があるのは、元に戻すのが難しいハッシュ化したパスワードです。それでも同社は、万が一元に戻された場合に、同じメールアドレスとパスワードでほかのサービスにログインされる恐れがあるとしています。同じ組み合わせを使っている人には、ほかのサービスのパスワードをすぐに変えるよう求めています。対象の人には、登録したメールアドレスに、お詫びと案内を順に送るとしています。

影響する人・会社、しない人・会社

• 影響する: SONICWIREの会員と、ニュースレターを購読している人です。氏名とメールアドレスなどが閲覧・取得された可能性があり、同社を名乗る偽のメールに注意が要ります。
• 影響する: D2Rに登録している店舗です。同社から個別に連絡が来ます。
• 影響する: 社員が会社のメールアドレスでSONICWIREに登録している会社です。音源やソフトを仕事で買う、映像・ゲーム・音楽の制作の部署などで、そのアドレスに偽のメールが届く恐れがあります。
• 影響する: SONICWIREと同じパスワードを、会社のシステムやほかのサービスで使い回している社員がいる会社です。
• 影響しない: クレジットカードの情報です。両サービスのシステムには保存しておらず、今のところ漏えいは確認されていないとしています。

会社・情シスが今日やること

1. 制作の部署に知らせます。 「SONICWIREを名乗るメールのURLを開かない。パスワードの入力や再設定は、サービスが戻ってから公式のサイトで行う」と伝えます。
2. パスワードの使い回しを止めます。 SONICWIREで使っていたパスワードを、会社のシステムやほかのサービスでも使っていないか、社員に確かめてもらいます。使っていれば、そちらをすぐに変えます。
3. 会社のアカウントで買っていた場合は、担当を確かめます。 会社名義でSONICWIREのアカウントを持っていた場合、誰が管理していて、どのメールアドレスで登録していたかを確かめます。
4. 自社の緊急時の手順を見直します。 同社は、気づいた20時ごろから約3時間40分後の23時39分ごろにサーバーを止めています。自社の会員サイトで、侵害されたアカウントを止める、接続元を絞る、サーバーを止める、を誰の判断で行うかを決めておきます。

公表に書かれていないこと

• 不正アクセスの入口と手口、侵害されたアカウントが誰のものか。
• D2Rの登録店舗の件数。
• 「Mythos」が何で、状況の把握に何をどう使ったか。
• 外部の専門機関の名前と、調査の結果が出る時期。

2026年10月20日時点の内容です。