原因未公表 不正アクセス情報の漏えいサービスの停止

「SONICWIRE」「D2R」に不正アクセス、会員情報最大約42万件が漏えいした可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
クリプトン・フューチャー・メディア株式会社のSONICWIRE（ソニックワイヤ）・D2Rで、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月19日に公表（発生・発覚は2026年10月17日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
SONICWIRE会員（ニュースレター購読者を含む）、D2R登録店舗の情報、最大420,000件（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
最大420,000件（SONICWIRE会員（ニュースレター購読者を含む）、D2R登録店舗）
注：最大約（SONICWIRE会員。ニュースレター購読者を含む）
情報の種類
氏名、メールアドレス、パスワード（ハッシュ値のみ）、住所（請求書・見積書の発行時に入力した場合）、登録日・最終ログイン日などのシステム固有の識別情報、店舗名（D2R）、ログインID（D2R）
漏えい
漏えいの可能性
サービスの停止など
SONICWIRE・D2R・SONICWIRE関連ECストアのサービスを停止中。再開時期は2026年10月19日時点で未定。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • サービス復旧後の初回ログイン時に、パスワードを再設定する（全会員のパスワードは無効化済み）
  • 同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、そのパスワードを速やかに変更する
  • 当社や関係先を装った不審なメールやSMSのURL・添付ファイルは開かず、個人情報やパスワードを入力しない

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 20時頃に不正アクセスの可能性を確認。侵害アカウントの無効化と社内ドメインのIP制限を行い、23時39分頃に該当サービスのサーバーを停止した。 ［出典s1］

  2. 警察へ第一報を連絡した。 ［出典s1］

  3. 個人情報保護委員会への報告を完了し、第1報としてお知らせを公表した。クレジットカード情報は保存しておらず、漏えいは確認されていないとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］クリプトン・フューチャー・メディア「不正アクセスによるお客様情報漏えいの可能性に関するお知らせ」（2026年10月19日）

この内容は2026年10月20日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →