音源や効果音をダウンロードで売る「SONICWIRE(ソニックワイヤ)」と、同じ会社のサービス「D2R」に、不正アクセスがありました。運営するクリプトン・フューチャー・メディア(札幌市)は2026年10月19日、会員最大約42万件の個人情報が見られた可能性があると発表しました。全会員のパスワードは無効になっていて、再開後に再設定が要ります。
何が起きた? 10月17日夜に不正アクセスを確認
同社の発表によると、10月17日(土)20時ごろ、SONICWIREとD2Rへの不正アクセスの可能性を確認しました。すぐに、乗っ取られたアカウントの無効化や、社内のドメインへのアクセスの制限などの緊急の対策をとりました。同じ日の23時39分ごろには、被害の広がりを防ぐため、サービスのサーバーを止めています。
SONICWIREのサイトには、10月17日22時から両サービスを一時停止しているという案内が出ています。調べるため、SONICWIRE関連のネット通販のストア(ec.crypton.co.jp)も止めています。
クリプトン・フューチャー・メディアが10月19日に出したお知らせ出典: クリプトン・フューチャー・メディア株式会社(引用)
10月18日に警察へ第一報を入れ、19日に個人情報保護委員会への報告を済ませました。同社は、検知のあと「Mythos」を使って状況を把握したとしています。ほかの自社のサービスも対策を強めて監視を続けており、対応のあとの不正アクセスは確認していないとしています。
見られた可能性がある情報
発表に並んだ、見られたり取られたりした可能性がある情報は次のとおりです。
- SONICWIRE会員(ニュースレターの購読者を含む): 最大約42万件。氏名、メールアドレス、ハッシュ化したパスワード、住所(請求書や見積書を出すときに入力した場合)、登録日や最後にログインした日などのシステムの情報
- D2Rに登録している店: 氏名、店の名前、ログインID、ハッシュ化したパスワード。対象の店には個別に連絡しています
ハッシュ化とは、パスワードを元に戻しにくい形に変えて保存することです。登録のしかたによって、対象の項目は人ごとに違うとしています。
クレジットカードの情報は、SONICWIREとD2Rのシステムには保存しておらず、今のところ漏えいは確認していません。過去の決済の情報などから影響が出ていないかも含めて、調査を続けるとしています。
サービスはいつ戻る? 再開は未定
10月19日時点で、再開の時期は決まっていません。同社は、外部の専門機関にも調査を頼み、システムのセキュリティ対策や監視、情報の管理のしかたを根本から見直すとしています。新しい事実や再開の目途が分かったら、ニュースリリースを更新して知らせる予定です。
SONICWIREのサイトに出ているサービス一時停止の案内出典: クリプトン・フューチャー・メディア株式会社(SONICWIRE)(引用)
SONICWIREは、同社の事業紹介によると、DTM(パソコンでの音楽づくり)やサウンドの素材、ソフトウェアのダウンロード製品を売るサイトです。効果音やBGMのライブラリー、サンプリング音源などを試聴して買えます。止まっているあいだは、こうした製品を買うことも、サイトにログインすることもできません。
暮らしと仕事への影響
漏れた可能性がある情報には、氏名とメールアドレスがそろっています。同社は、この情報が悪用され、同社や関係先を装った不審なメール(フィッシングメール)が届くおそれがあると注意を呼びかけています。
パスワードはハッシュ化されていますが、同社は万一元に戻された場合に備えるよう求めています。同じメールアドレスとパスワードの組み合わせで、ほかのサービスにログインを試みられるおそれがあるためです。
今日からできること
- SONICWIREと同じメールアドレスとパスワードを、ほかのサービスで使っていないか確かめる。使っていたら、そちらのパスワードをすぐ変える
- 同社や関係先を名乗るメールやSMSのURLや添付ファイルは開かない。パスワードや個人情報を入力しない
- サービスが再開したら、最初のログインで新しいパスワードを設定する
- 同社からのお詫びと案内のメールは、登録したメールアドレスに順に届く。中身はブックマークか検索から開いた同社の公式サイトで照らし合わせる
使い回しのパスワードが狙われる手口は、スクエニアカウントに不正ログイン 使い回しのパスワードは今すぐ変更をでも紹介しています。漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。
関西の暮らしと仕事での使いどころ
関西の利用者への影響は、発表に書かれていません。ここでは、関西で暮らし働く人の使い方の例として整理します。
たとえば、仕事のあとに家で曲づくりをしている人や、専門学校や大学で音楽制作を学んでいる学生は、会員登録に使ったメールアドレスを一度確かめておくと、届いたメールが本物か見分けやすくなります。
動画やイベントのために効果音やBGMを買った店や会社なら、担当者が個人のメールアドレスで登録していないか、社内で確かめておく使い方もあります。担当者が替わっていると、お詫びのメールに気づかないことがあるためです。
再開を待つあいだに、使い回しのパスワードから先に変えといてな。
