「SONICWIRE」「D2R」への不正アクセスによる会員の個人情報の漏えい（SONICWIRE会員の登録情報 362,137件）

事案の概要と確認状況

• 10月17日20時頃に不正アクセスの可能性を確認し、侵害されたアカウントの無効化などの緊急措置をとり、同日23時39分頃にサーバーを停止
• 調査の結果、SONICWIRE会員の登録情報、2021年11月19日までに領収書・請求書・見積書の発行時に入力された情報、SONICWIREニュースレター購読者（会員を除く）の登録情報が、第三者に参照・取得されたことを確認した
• D2Rの登録店舗の情報（氏名・店舗名・ログインIDなど）は、閲覧・取得された可能性があると10月19日に公表された。対象の店舗には個別に連絡している
• 外部の専門機関への調査依頼を含めて詳しい調査を続けている

発覚から公表までの経緯

発覚・検知

2026年10月17日

1. 2026.10.22

   調査の結果を公表。第三者に参照・取得された情報を確認した（SONICWIRE会員の登録情報 362,137件、2021年11月19日までに領収書・請求書・見積書の発行時に入力された情報 671件、SONICWIREニュースレター購読者（会員を除く）の登録情報 11件）。クレジットカード情報が漏えいした可能性はなく、ライセンス登録済みのシリアル番号も取得されていないと説明。SONICWIREとD2Rは新しいサーバーで環境を作り直しており、2026年11月1日までの再開を目指す（SONICWIRE関連ECストアの復旧の目途は未定）

   この公表資料を見る（新しいタブで開く）
2. 2026.10.19

   クリプトン・フューチャー・メディアが、SONICWIREとD2Rへの不正アクセス（10月17日に確認）で、SONICWIRE会員の情報最大約42万件とD2R登録店舗の情報が閲覧・取得された可能性があると公表。全員のパスワードを無効化し、両サービスとSONICWIRE関連のECストアを停止中（再開時期は未定）。警察に連絡し、個人情報保護委員会に報告

   この公表資料を見る（新しいタブで開く）

規模と対象範囲

情報の種類と対象外の範囲

公表された情報の種類

• SONICWIRE会員の氏名
• SONICWIRE会員のメールアドレス
• SONICWIRE会員のハッシュ化されたパスワード（ソルト付きハッシュ値のみ）
• SONICWIRE会員の登録日・最終ログイン日などのシステム固有の識別情報
• 2021年11月19日までの領収書・請求書・見積書の発行時の会社名・所属名（入力が任意のため人によって異なる）
• 2021年11月19日までの領収書・請求書・見積書の発行時の氏名（入力が任意のため人によって異なる）
• 2021年11月19日までの領収書・請求書・見積書の発行時の住所（入力が任意のため人によって異なる）
• 2021年11月19日までの領収書・請求書・見積書の発行時の電話番号（入力が任意のため人によって異なる）
• SONICWIREニュースレター購読者（会員を除く）のメールアドレス
• SONICWIREニュースレター購読者（会員を除く）の購読日時などのシステム固有の識別情報
• D2R登録店舗の氏名（10月19日の公表。可能性）
• D2R登録店舗の店舗名（10月19日の公表。可能性）
• D2R登録店舗のログインID（10月19日の公表。可能性）
• D2R登録店舗のハッシュ化されたパスワード（ハッシュ値のみ。10月19日の公表。可能性）

対象外・未確認と公表された範囲

• クレジットカード情報はシステムに保存しておらず、決済プログラムの改ざんもないことを確認したため、クレジットカード情報が漏えいした可能性はないと説明している
• ライセンス登録済みのシリアル番号は、第三者に取得されていないことを確認したと説明している
• SONICWIRE関連ECストア（https://ec.crypton.co.jp/）からの情報漏えいはなかったと説明している