週間人気記事

企業・お店

ソースネクストに不正アクセス、会員情報最大2251万件が流出の恐れ　パスワードも対象で「セキュリティソフト売ってる側が」

炎上速報まとめ

※本記事にはプロモーションを含みます

年賀状ソフト「筆まめ」や翻訳機「ポケトーク」で知られるソースネクストが10月15日、不正アクセスで会員情報が外部に流出したと発表した。

流出した可能性があるのは最大2251万9960件。

氏名や住所、電話番号、生年月日に加えて、パスワードも含まれる。

スポンサーリンク

最大2251万件、ベネッセに次ぐ歴代2位の規模

同社によると、10月9日の午前10時ごろから、会員情報を取り出すAPIが第三者に不正に使われていた。

気づいたのは4日後の13日朝で、同日午後1時36分までに封じ込めたという。

東京商工リサーチの集計では、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模になる。

クレカ情報は対象外、パスワードは強制リセット

クレジットカード情報は、被害にあったシステムには保存していなかったとしている。

対象の会員のパスワードはリセット済みで、次にログインするときに再設定が必要になる。

同じメールアドレスとパスワードを他のサービスで使っている人には、そちらの変更も呼びかけた。

参考：当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ（ソースネクスト）　／　ソースネクストで最大2252万件流出、ベネッセに次ぐ「歴代2位」（ITmedia ビジネスオンライン）

「自分がどんな製品を扱ってるか理解してるのか」

ソースネクストはウイルス対策ソフト「ZERO」シリーズや、パスワード管理ソフトも売っている。

NHKの速報には、そこを突く声が目立った。

「生パスワードが漏洩してるらしいってマ？」

流出項目に「パスワード」が並んだことで、保存のしかたを疑う声が相次いだ。

パスワードが暗号化やハッシュ化されていたかどうかについて、同社の発表とFAQは触れていない。

原因の脆弱性は修正済みとしている。

参考：不正アクセスに関するよくあるご質問（ソースネクスト）

お詫びメールが「詐欺メールと同じ手順に見える」

15日夜から、対象者にはお詫びメールが順次届いている。

メール内のリンクから再設定を求める作りに、戸惑う人も多かった。

不安なら、メールのリンクではなく、自分で公式サイトを開いてログインすればよい。

同社も、身に覚えのないURLや添付ファイルは開かないよう呼びかけている。

「強制リセットは当然の措置」冷静な受け止めも

メールの中身を読み込んだうえで、やるべきことを整理する投稿も広く読まれていた。

「情報漏洩するの、何回目？」心当たりは筆まめ

ソースネクストは2023年2月にも、直販サイトへの不正アクセスでカード情報約11万件が漏えいした可能性を公表している。

このときはセキュリティコードまで含まれていた。

参考：ソースネクスト、クレカ情報漏洩11万件 セキュリティコードも（Impress Watch・2023年）

メールが来てから、何を買った会員だったのか思い出す人も多い。

9日前に「情報漏洩ゼロ」の新製品を発売していた

ソースネクストは10月6日、写真の写り込みや位置情報をAIで消す「フォト消しプライバシー」を発売したばかりだった。

同社サイトの新製品欄には「完全ローカル処理で情報漏洩ゼロ」とある。

不正アクセスが始まったのは、その3日後になる。

参考：写り込みも位置情報も、AIが加工・削除できる「フォト消しプライバシー」10月6日新発売（PR TIMES）

同じ日にバーガーキングも1118万件「今年の漢字は『漏』」

15日はバーガーキングの運営会社も、会員情報約1118万件の流出を発表している。

1日で合わせて3300万件を超えた。

前回の記事

バーガーキング公式アプリ、会員情報約1118万件が流出

参考：ソースネクスト、最大2251万件の情報流出 パスワード再設定を（Impress Watch）

「完全ローカル処理で情報漏洩ゼロ」、ローカルじゃない会員名簿のほうは対象外だったらしい。
この記事、ひとことで言うと？
この件、どう思う？💬 コメントする（名前不要）

あわせて読みたい

バーガーキング公式アプリ、会員情報約1118万件が流出ビッグエコーの第一興商、約872万件の個人情報が漏えいの恐れローソンIDに不正アクセス、約215万件の個人情報が漏えい
スポンサーリンク
ランダムで1本読む

公開中の記事からどれか1本に飛びます

名前・メールアドレスは不要です。誹謗中傷・個人情報・なりすましは予告なく削除します。

ABOUT ME
炎上速報まとめ
炎上速報まとめ
炎上情報まとめブログ
話題になったネットニュースと、それに対するみんなの反応をまとめています。更新情報はX（@enjo_matome1）とThreads（@enjomatome）でお知らせしています。
@ Threadsでフォロー
Recommend
こちらの記事もどうぞ
記事URLをコピーしました