クリプトン・フューチャー・メディア

SONICWIRE／D2R

SONICWIREとD2Rへの不正アクセスで、会員・登録店舗情報が閲覧・取得された可能性。ハッシュ化パスワードも対象。

対象規模SONICWIRE最大約42万件／D2R登録店舗数は未公表（合算せず）

初回公表2026.10.19

最新の公式発表2026.10.19

当サイトの確認日2026.10.20

漏れた情報が悪用された場合の影響

危険度：高

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

SONICWIRE：氏名・メールアドレス・ハッシュ化パスワード請求書・見積書発行時に入力した住所、登録日・最終ログイン日等D2R：氏名・店舗名・ログインID・ハッシュ化パスワード

対象者への通知

対象者へ順次メール案内予定。D2R登録店舗には個別連絡を実施中。

補償・救済

確認した公式資料に記載なし。

再発防止

侵害アカウント無効化・IP制限を実施し、17日23時39分頃に対象サーバーを停止。関連ECも停止中。全パスワード無効化、監視増強。18日警察連絡、19日PPC報告を完了。再開時期は未定。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。