SONICWIREの情報漏洩で何をするか、36万2,137件と再設定

SONICWIREで何が漏れたのか

SONICWIREは、音楽制作に使う音源やソフトのダウンロード販売のサイトです。D2Rは、関連する販売店向けのサービスです。

10月17日夜に不正アクセス、サーバーを停止

クリプトン・フューチャー・メディアによると、10月17日20時ごろにSONICWIREとD2Rへの不正アクセスの可能性を確かめました。侵害されたアカウントの無効化や社内のIP制限などの緊急の措置をとり、同日23時39分ごろにサーバーを止めました。10月18日に警察へ第一報を入れ、19日に個人情報保護委員会へ報告したとしています。

10月22日の更新で、件数と項目が確定

10月19日の第一報では、ニュースレターの購読者を含む会員の最大約42万件としていました。10月22日の更新で、調べた結果として、実際に参照・取得された情報を次のように示しました。

出典：クリプトン・フューチャー・メディア株式会社「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（2026年10月19日公開、10月22日更新）。

クレジットカード情報はシステムに一切持っておらず、決済のプログラムの改ざんもなかったため、カード情報が漏えいした可能性はないとしています。ライセンス登録済みのシリアル番号も取得されていないこと、関連のECストアからの漏えいがなかったことも確かめたとしています。D2Rに登録している店舗には、個別に連絡しているとしています。

パスワードはどうなるのか

漏えいした項目には、ハッシュ化されたパスワードが含まれます。

全員分を無効化、再開後に再設定

クリプトン・フューチャー・メディアは、全員のパスワードを無効にしました。サービスが再開したあと、最初にログインするときにパスワードの再設定が必要です。

漏えいしたパスワードは、元に戻すのが難しい「ハッシュ処理」をしたもので、ソルトと呼ばれる値を加えたうえでハッシュ化していたとしています。それでも、万が一元に戻された場合に、同じメールアドレスとパスワードの組み合わせでほかのサービスにログインされるおそれがあるとして、同じ組み合わせをほかで使っている場合は、そちらのパスワードを早めに変えるよう求めています。

会員への連絡と、偽のメール

対象の会員には、登録したメールアドレスに順次連絡しているとしています。ニュースレターの購読者で対象の人には、11月6日までに連絡するとしています。

同社や関係先を装った不審なメールやSMSが届くおそれがあるとして、URLや添付ファイルを開かず、個人情報やパスワードを入力しないよう呼びかけています。再開の前に「パスワードを再設定してください」と案内するメールが届いても、リンクからではなく、再開後に自分で開いた公式サイトから手続きするのが安全です（当社の見方）。

再開はいつか

SONICWIREとD2Rは、10月17日の夜から止まっています。

11月1日までの再開を目指す

クリプトン・フューチャー・メディアは、調査の結果を踏まえて対策を加え、新しいサーバーの上でシステムを作り直しているとしています。整いしだい再開する予定で、10月22日の時点では11月1日までの再開を目指しています。詳しい日程は、決まりしだい知らせるとしています。関連のECストアの復旧の目途は決まっていません。

SONICWIREの会員が今できる3つのこと

クリプトン・フューチャー・メディアの公表をもとにまとめました。

よくある質問

SONICWIREで何が漏れたのですか

会員36万2,137件の氏名、メールアドレス、ソルト付きハッシュ化されたパスワード、登録日などのシステムの情報です。2021年11月19日までに領収書などを発行したときの会社名・氏名・住所・電話番号の671件も対象です。

クレジットカードは大丈夫ですか

クリプトン・フューチャー・メディアは、カード情報をシステムに一切持っておらず、決済のプログラムの改ざんもなかったため、カード情報が漏えいした可能性はないとしています。

買った音源のシリアル番号は大丈夫ですか

ライセンス登録済みのシリアル番号は、第三者に取得されていないことを確かめたとしています。

パスワードは変える必要がありますか

全員のパスワードは無効にされていて、再開後の初回ログインで再設定が必要です。同じメールアドレスとパスワードの組み合わせをほかで使っている場合は、そちらを早めに変えるよう求めています。

SONICWIREはいつ再開しますか

10月22日の時点で、11月1日までの再開を目指すとしています。詳しい日程は、決まりしだい公式サイトで知らせるとしています。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。会員の人が確かめられるよう、公表資料をもとに整理しました。