SONICWIRE・D2Rの漏えい可能性｜対象情報と販売店の確認事項

SONICWIREやD2Rを利用し、注文・ライセンスへの影響を調べる販売店の担当者へ。クリプトンは19日の詳細発表で、顧客情報への閲覧・取得の可能性を説明しました。対象の区分と利用者への案内を整理します。

17日に不正アクセスを把握し、対象サーバーを停止

10月17日20時頃にSONICWIRE・D2Rへの不正アクセスの可能性を確認し、同日23時39分頃に対象サーバーの停止措置を完了したと説明しています。18日に警察へ第一報を連絡し、19日に個人情報保護委員会へ報告しました。

侵害アカウントを無効化して社内ドメインをIP制限し、全利用者のパスワードを無効化しました。最初の侵入経路や具体的手口は、19日の詳細発表には記載されていません。

SONICWIREではニュースレター購読者を含む最大約42万件に閲覧・取得の可能性があります。氏名、メールアドレス、ハッシュ化パスワード、条件付きの住所、登録日・最終ログイン日等が対象です。

D2R登録店舗の氏名・店舗名・ログインID・ハッシュ化パスワードも対象ですが、件数は別途公表されていません。SONICWIREの約42万件に推定件数を足さないでください。カード情報はシステム内に保存せず、漏えいの事実は確認していないと説明しています。

復旧後の初回ログイン時にパスワードを再設定してください。他サービスでも同じメールアドレスとパスワードを使っている場合は、そちらも変更するよう依頼されています。

不審なメールやSMSのリンク・添付ファイル・情報入力に注意し、不明点は公式のユーザー向け問い合わせ窓口へ確認してください。対応完了後の不正アクセスは確認していないと説明されていますが、詳細調査は継続しています。

検知後の状況把握にMythosを活用したという説明は、防御側の対応です。攻撃者のAI利用を示すものではありません。システム対策・監視・情報管理体制を見直す方針とされています。

サービス停止時に注文・ライセンス発行・販売店の案内へ及ぶ影響を把握できるか。

侵害アカウントの停止と全利用者への認証再設定を安全に実施できるか。

ニュースレター購読者と販売店を区別し、対象データの種類と件数単位を整理して通知できるか。

D2Rの店舗情報も約42万件に含まれますか？

約42万件はSONICWIREのニュースレター購読者を含む情報の最大件数です。D2R登録店舗の件数は別途未公表で、合算しません。

届いたコードはすべて使用できないのですか？

サウンドハウスは一部D2R利用商品の納品済みコードのアクティベート停止と、取得済みシリアルは使用可能という案内を分けています。対象商品の案内を確認してください。

パスワードはいつ再設定しますか？

サービス復旧後の初回ログイン時に再設定する案内です。他サービスで同じメールアドレスとパスワードを使っている場合は、そちらも変更してください。

2026年10月19日の詳細発表とサウンドハウス通知（初報は10月17日の公式X）この時点の発表に関する保存済み調査に基づいています。