日本脆弱性総合ポータル

クリプトン・フューチャー・メディア：SONICWIREとD2Rへの不正アクセスと個人情報漏えいの可能性

重要度
業務やサービスの停止・最大約42万件
公表日
2026.10.19
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. SONICWIREとD2Rに第三者が不正アクセスし、会員の個人情報が見られた可能性
  2. 漏えいした情報を悪用したフィッシングメールなどの二次被害のおそれ
  3. 全員のパスワードを無効化し、会員は再設定と不審メールへの注意が必要

クリプトン・フューチャー・メディアは、SONICWIREとD2Rに第三者による不正アクセスがあり、会員の個人情報が閲覧・取得された可能性があると公表した。SONICWIREの会員は最大約42万件が対象となる可能性があり、両サービスは停止中で、再開時期は未定とされている。

確認された経路・公表元の推定

  1. 2026年10月17日20時頃、SONICWIREとD2Rへの不正アクセスの可能性を確認
  2. 侵害アカウントを無効化し、社内ドメインをIP制限
  3. 同日23時39分頃にサーバーを停止
  4. 10月18日に警察へ第一報、10月19日に個人情報保護委員会へ報告

根拠の要点

公表元は、2026年10月17日に不正アクセスの可能性を確認し、侵害アカウントを無効化したと説明している。侵入経路や手口は資料に記載がなく、公表元は原因の究明を継続するとしている。

資料の基準時点：2026年10月19日時点

当時、対策できたのか

判定保留

侵入口と攻撃時点の防御条件が資料に記載されていないため、対策の欠落や発覚時の状況は判断できない。

公表された対策

  • 不正アクセス検知後、SONICWIREとD2Rのサービスを停止
  • 侵害アカウントの無効化と社内ドメインのIP制限
  • 全ユーザーのパスワードを無効化し、再設定を求める
  • SONICWIRE関連ECストアの停止
  • 他の運営サービスも含めたセキュリティ対策の増強と監視の継続
  • 外部の専門機関への調査依頼
  • システムのセキュリティ対策、監視体制、情報管理体制の抜本的な見直し

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と不正アクセスの具体的な手口
  • 不正アクセスされた期間
  • 漏えいの有無の最終確認と影響範囲（過去の決済情報等を含む）
  • サービスの再開時期
  • D2R登録店舗の対象件数

関連する事例

同じ原因分類の事例

事例の一覧に戻る