クリプトン／SONICWIRE・D2R事案の概要と評価

事案の概要

企業・サービス

クリプトン／SONICWIRE・D2R

確認状況

情報流出のおそれ・サービス停止

発生日

未確認

公表日

2026/10/19

経緯

クリプトン・フューチャー・メディアは2026年10月19日、SONICWIREとD2Rへの不正アクセスに伴う情報漏えいの可能性を公表しました。2026年10月17日20時頃に不正アクセスの可能性を確認し、同日23時39分頃に該当サーバーを停止したとしています。

両サービスとec.crypton.co.jpのオンラインショッピングは停止しており、2026年10月19日の発表では再開時期は未定です。

対象となった情報

SONICWIREではニュースレター購読者を含む会員の最大約42万件が対象です。氏名、メールアドレス、ハッシュ化されたパスワード、請求書・見積書の発行時に登録された住所、システム固有の識別情報（登録日、最終ログイン日等）が閲覧・取得された可能性があります。

D2Rでは登録店舗の店舗名、氏名、ログインID、ハッシュ化されたパスワードが対象です。SONICWIREとは別の対象区分で、件数は公表されていません。

対象システムにクレジットカード情報は保存しておらず、その漏えいは確認されていないとしています。過去の決済処理への影響は調査中です。

対象情報

• 氏名流出のおそれSONICWIRE会員・ニュースレター購読者

  最大約42万件。住所は請求書・見積書発行時に登録したもの。パスワードはハッシュ化。システム固有の識別情報は登録日・最終ログイン日等。

• メールアドレス流出のおそれSONICWIRE会員・ニュースレター購読者

  最大約42万件。住所は請求書・見積書発行時に登録したもの。パスワードはハッシュ化。システム固有の識別情報は登録日・最終ログイン日等。

• パスワード流出のおそれSONICWIRE会員・ニュースレター購読者

  最大約42万件。住所は請求書・見積書発行時に登録したもの。パスワードはハッシュ化。システム固有の識別情報は登録日・最終ログイン日等。

• 住所流出のおそれSONICWIRE会員・ニュースレター購読者

  最大約42万件。住所は請求書・見積書発行時に登録したもの。パスワードはハッシュ化。システム固有の識別情報は登録日・最終ログイン日等。

• ID・識別子流出のおそれSONICWIRE会員・ニュースレター購読者

  最大約42万件。住所は請求書・見積書発行時に登録したもの。パスワードはハッシュ化。システム固有の識別情報は登録日・最終ログイン日等。

• 氏名流出のおそれD2R登録店舗

  登録店舗の氏名・ログインID・ハッシュ化パスワード。件数未公表。

• パスワード流出のおそれD2R登録店舗

  登録店舗の氏名・ログインID・ハッシュ化パスワード。件数未公表。

• ID・識別子流出のおそれD2R登録店舗

  登録店舗の氏名・ログインID・ハッシュ化パスワード。件数未公表。

Sとした理由（暫定）

主要な販売・提供サービスの実際の停止からO-SでS暫定。ハッシュの方式・復元可能性は不明で、ハッシュ流出可能性だけからS2を適用しません。独立組織の中核機能停止は未確認です。

Sの評価基準

深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →

出典

1. 不正アクセスによるお客様情報漏えいの可能性に関するお知らせ⁠↗crypton.co.jp