【クリプトン・フューチャー・メディア】「SONICWIRE」「D2R」に不正アクセス、会員 最大約42万件の氏名・メールアドレス・パスワードのハッシュ値などが漏えいの可能性

公表：2026年10月19日

3行でわかるポイント

1. クリプトン・フューチャー・メディアが運営する「SONICWIRE（ソニックワイヤ）」と「D2R」に第三者の不正アクセスがあり、会員の個人情報が見られたり取られたりした可能性があります。
2. SONICWIRE会員（ニュースレター購読者を含む）は最大約42万件で、氏名・メールアドレス・ハッシュ化されたパスワードなどが対象です。
3. 全員のパスワードを無効にしました。同じパスワードを他のサービスで使っている人は、そちらの変更が必要です。

何が起きたか

クリプトン・フューチャー・メディアは10月19日、「SONICWIRE」と「D2R」への不正アクセスを発表しました。10月17日（土）20時ごろに不正アクセスの可能性に気づき、侵害されたアカウントの無効化などの緊急措置をとり、同日23時39分ごろに両サービスのサーバーを止めました。調査の一環として、SONICWIRE関連のECストア（ec.crypton.co.jp）も止めています。

漏れた可能性のある情報

影響／原因

不正アクセスの経路は公表されていません。同社は緊急措置のあと、運営する他のサービスも含めてセキュリティ対策を強め、監視を続けています。対応を終えた後の不正アクセスは確認されていないとしています。10月18日に警察へ、10月19日に個人情報保護委員会へ報告しました。サービスの再開時期は未定です。

利用者が今すべきこと

1. SONICWIREなどのパスワードは無効にされています。サービス再開後、最初のログイン時に新しいパスワードを設定しましょう。
2. 同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、そちらのパスワードをすぐ変えてください（ハッシュ値でも、万一元に戻されると悪用されるおそれがあります）。
3. 同社や関係先を装った不審なメール・SMSのURLや添付ファイルは開かないでください。対象者には登録メールアドレスへお詫びと案内が順に届きます。

私たちが学べること

パスワードは「ハッシュ値」という元に戻しにくい形で保存されていても、単純なパスワードは推測で割り出されることがあります。サービスごとに別のパスワードを使っていれば、一つが漏れても他のサービスへの被害を防げます。

経過

出典

1. クリプトン・フューチャー・メディア「不正アクセスによるお客様情報漏えいの可能性に関するお知らせ」（2026年10月19日）
2. セキュリティ対策Lab（2026年10月20日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。