「SONICWIRE」「D2R」への不正アクセスによる会員の個人情報の漏えいのおそれ(SONICWIRE会員 最大約42万件)

この記事にはプロモーション(広告)を含みます。

クリプトン・フューチャー・メディアが運営する「SONICWIRE」と「D2R」が不正アクセスを受け、SONICWIRE会員(ニュースレター購読者を含む)の氏名・メールアドレス・ハッシュ化されたパスワード・住所(請求書や見積書の発行時に入力した場合)などが、最大約42万件閲覧・取得された可能性があります。全員のパスワードは無効化され、サービス再開後の最初のログインで設定し直す必要があります。同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そのサービスのパスワードを変更してください。クレジットカード情報は保存されておらず、漏えいは確認されていません。

この事案の概要
事業者クリプトン・フューチャー・メディア株式会社
関連サービスSONICWIRE / D2R
初回公表2026年10月19日
確認状況不正アクセス確認 / 漏えいの可能性 / 調査中
対象件数SONICWIRE会員:最大約42万件(可能性)

事案の概要と確認状況

  • 10月17日20時頃に不正アクセスの可能性を確認し、侵害されたアカウントの無効化などの緊急措置をとり、同日23時39分頃にサーバーを停止
  • SONICWIRE・D2Rに会員登録している方の個人情報が、第三者に閲覧・取得された可能性がある
  • 原因と影響範囲を調べており、外部の専門機関への調査依頼を含めて詳しい調査を続ける

発覚から公表までの経緯

発覚・検知
2026年10月17日
  1. クリプトン・フューチャー・メディアが、SONICWIREとD2Rへの不正アクセス(10月17日に確認)で、SONICWIRE会員の情報最大約42万件とD2R登録店舗の情報が閲覧・取得された可能性があると公表。全員のパスワードを無効化し、両サービスとSONICWIRE関連のECストアを停止中(再開時期は未定)。警察に連絡し、個人情報保護委員会に報告

    この公表資料を見る(新しいタブで開く)

規模と対象範囲

最大 約420,000件

SONICWIRE会員(ニュースレター購読者を含む)の情報(公表の単位は「件」で、人数ではない)

公表された利用・登録条件
確認すること公表内容
対象者の補足D2R:登録店舗(対象の店舗には個別に連絡)

情報の種類と対象外の範囲

公表された情報の種類

  • SONICWIRE会員(ニュースレター購読者を含む):氏名、メールアドレス、ハッシュ化されたパスワード(ハッシュ値のみ)、住所(請求書・見積書の発行時に入力した場合)、登録日・最終ログイン日などのシステム上の識別情報
  • D2Rの登録店舗:氏名、店舗名、ログインID、ハッシュ化されたパスワード(ハッシュ値のみ)
  • SONICWIRE会員・D2Rの登録店舗とも、登録状況により対象となる項目は異なる

対象外・未確認と公表された範囲

  • SONICWIRE・D2Rのシステムにはクレジットカード情報を保存しておらず、公表時点で漏えいは確認されていない(過去の決済情報などからの影響がないかは引き続き調査中)

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

  • 全員のパスワードが無効化された。サービス再開後の最初のログインでパスワードを設定し直す
  • SONICWIREと同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、そのサービスのパスワードをすぐに変更する
  • クリプトン・フューチャー・メディアや関係先を装った不審なメール・SMSに注意し、URLや添付ファイルを開かず、個人情報やパスワードを入力・回答しない
  • 対象の方には、登録しているメールアドレスあてにお詫びと案内が順次届く。D2Rの対象店舗には個別に連絡している
  • 問い合わせはユーザー向けお問い合わせ窓口(https://www.crypton.co.jp/cfm/inquiry-general)へ

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

  1. 公式の案内から対象条件を確認する

    利用時期・対象情報と追加発表を確認します。

  2. 不審なメール・SMS・電話の要求を確認する

    連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。

  3. 必要な手続きは今回の対象条件に沿って行う

    パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。

今後の不審な連絡への備え

日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。

ESET HOME Security Ultimate

端末保護に、個人情報の監視もプラス

5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。

  • ウイルス・フィッシングから端末を保護
  • 登録した個人情報の流出を監視・通知
  • 通信量無制限のVPNで通信を保護
14,260円/ 5台・1年・税込

5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。

ESET HOME Security Ultimateの公式製品ページ(新しいタブで開く)

詳しい機能・公式の条件を見る
端末保護
ウイルス・フィッシング対策
漏えい通知
個人情報の流出監視
VPN
通信量無制限

商品条件の確認:2026-10-13。

Kaspersky Premium

ウイルス対策もVPNも、まずは30日間無料で

端末保護からパスワード管理まで、プレミアムの機能を試せます。

  • ウイルス対策とデータ漏えい確認
  • 通信量無制限のVPNを利用
  • パスワードをまとめて管理
30日間無料体験

無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。

30日間無料で試す(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策
漏えい確認
データ漏えい確認
VPN
通信量無制限
パスワード
管理機能

商品条件の確認:2026-10-13。

Surfshark One

VPNも漏えい通知も、ひとつのプランで

複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。

  • VPNの同時接続台数は無制限
  • 登録情報の漏えいをAlertで通知
  • ウイルス対策は対応端末の最大5台
料金は公式ページでご確認ください

表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。

Surfshark Oneを選ぶ(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策・最大5台
漏えい通知
登録情報の流出通知
VPN
同時接続台数 無制限

商品条件の確認:2026-10-13。

公式発表・参考資料

事案情報の確認日:2026年10月22日。

  1. 不正アクセスによるお客様情報漏えいの可能性に関するお知らせ(新しいタブで開く)クリプトン・フューチャー・メディア株式会社/公表:2026年10月19日/資料確認:2026年10月20日/改訂情報:2026年10月19日

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え