1: 5ch名無し民 2026/10/16(金) 08:37:12.91 ID:s7TsWdU19
ソースネクスト、不正アクセスでパスワード含む会員の個人情報最大約2252万件が流出
他サービスで同じパスワードを使っている人はただちに変更を
山田 貞幸 2026年10月16日 05:30
Impress
同社では、流出した可能性のあるメールアドレスとパスワードの組み合わせを用いてほかのサービスへのログインを試みるおそれがあるとして、パスワードを変更するように呼び掛けている。また、会員アカウントについて、パスワードを順次強制的にリセットするとしている。
このことから、パスワードが暗号化されていない状態で(平文で)流出したとみられる。
パスワードが暗号化されないまま流出した場合、サイバー攻撃者がこれを入手し、同じメールアドレスとパスワードで、ほかのサービスへのログインを試行する可能性がある。複数のサービスに同じパスワードを設定している(「パスワードの使いまわし」をしている)人は、これによって被害が拡大してしまうため、これを避けるために、すぐパスワードを変更する必要がある。
2: 5ch名無し民 2026/10/16(金) 08:37:58.31 ID:wJB8bXez0
なんてこった
3: 5ch名無し民 2026/10/16(金) 08:38:03.02 ID:+6TfymHK0
ソースネクスト以外は変えた
4: 5ch名無し民 2026/10/16(金) 08:38:07.94 ID:OUjsoglO0
パスワード覚えられないのだが
5: 5ch名無し民 2026/10/16(金) 08:38:08.81 ID:axjhNhYX0
どんなセキュリティ意識してんねんこの会社
6: 5ch名無し民 2026/10/16(金) 08:38:15.98 ID:wBno95v40
ここ3年前もやらかして醜い対応したよな
ずっと赤字続きだしいよいよか
7: 5ch名無し民 2026/10/16(金) 08:38:19.08 ID:NOEtA51U0
ソースネクストはもう終わり
8: 5ch名無し民 2026/10/16(金) 08:39:16.36 ID:rca+1wp10
ソーネクストなんてゴミやん
9: 5ch名無し民 2026/10/16(金) 08:39:21.79 ID:6qfN3NSL0
ゼロ・セキュリティ
10: 5ch名無し民 2026/10/16(金) 08:39:22.14 ID:cuRV5NU70
何の会社だっけ?
11: 5ch名無し民 2026/10/16(金) 08:39:23.14 ID:FpyJBJg40
ソースネクストのサービスってなんや?
12: 5ch名無し民 2026/10/16(金) 08:39:42.66 ID:2rEm0EUI0
パスワード変えるようメールが来たけど何で登録したのか分からない
10年以上前の筆まめか?
13: 5ch名無し民 2026/10/16(金) 08:39:47.57 ID:7ijnfLl50
さすがに廃業すれば
14: 5ch名無し民 2026/10/16(金) 08:39:59.05 ID:vQfCJKle0
ソースネクストってそもそもセキュリティ概念が弱い人が使うとこでは?
15: 5ch名無し民 2026/10/16(金) 08:40:02.72 ID:nR/yC67B0
あーあ
16: 5ch名無し民 2026/10/16(金) 08:40:17.68 ID:U2tMFm/m0
もうセキュリティソフト売れないな
17: 5ch名無し民 2026/10/16(金) 08:40:33.68 ID:MF5AjC4p0
平文ってなんだよ
漢字使えよ
18: 5ch名無し民 2026/10/16(金) 08:40:57.76 ID:ObNse3wk0
パスワードが暗号化されてなかったとか書いてるけど、普通は暗号じゃなくてハッシュ値だろ
記者のレベル低すぎ
103: 5ch名無し民 2026/10/16(金) 08:56:17.72 ID:JDxhlc6M0
>>18
ハッシュ化してるなら発表するだろうし、PWを強制リセットする必要はない
185: 5ch名無し民 2026/10/16(金) 09:12:17.85 ID:t7Yld2P30
>>18
それを平たく言えば暗号化だよ
>>78
君のパスワードが1234なら
データベースに1234と保存するのが平文
犯人はメールアドレスもパスワードも知ることができ
メールアドレスとパスワードを使いまわしがしていた場合は他サイトにログインができる
分かりやすく簡単に説明すれば
1234にf(p)という暗号関数の結果7653をデータベースに保存する方式なら犯人は7653を知ることはできるがその値から1234を知ることができないので当該サイトでもパスワード使いまわしの他サイトでも犯人はログインできない
19: 5ch名無し民 2026/10/16(金) 08:41:06.58 ID:2U4EypRh0
デジタル庁はマジイラネ
20: 5ch名無し民 2026/10/16(金) 08:41:08.64 ID:kX2ZAbcn0
メールアドレス変えてたから助かったわ、オマエラご愁傷様です
21: 5ch名無し民 2026/10/16(金) 08:41:09.91 ID:NsBAisjh0
ワイの利用企業からのお漏らしがまだ無くて草草
78: 5ch名無し民 2026/10/16(金) 08:52:02.07 ID:J67yK2w10
平文って、ひらがなってこと?
ハングル?
111: 5ch名無し民 2026/10/16(金) 08:58:04.65 ID:HJoI00PY0
>>78
普通はIDとパスワードは暗号化されてサーバーに保存されるが
何の暗号化もせず保存してたって事
80: 5ch名無し民 2026/10/16(金) 08:52:17.41 ID:y1RzaaPV0
パスワード管理ツールは絶対安全?
これ漏れたら死ぬ
90: 5ch名無し民 2026/10/16(金) 08:53:40.40 ID:rl6PPu6D0
>>80
サーバサイドに保存して色んなところで使えます
タイプの業者が漏らしたことならある
116: 5ch名無し民 2026/10/16(金) 08:58:40.17 ID:eRMUQHfS0
>>80,90
あれはサーバー側でAES暗号化されてるからマスターパスワードがわからないと絶対復元できないようになってる
米国政府も採用してる暗号方式で現代の技術ではマスターパスワードが無いと復号できない
だからパスワード管理ツールを提供してる業者側もパスワードの中身はわからない
パスワード管理ツールのマスターパスワードだけは絶対流出しない固有のものにしないといけないけどね
128: 5ch名無し民 2026/10/16(金) 09:00:50.59 ID:NCj5PMf00
>>93
マジか
確認したけどきてなかった
ありがとう
>>96
いまは記憶にすらなかったけど昔はそこそこ有名だったろ
129: 5ch名無し民 2026/10/16(金) 09:01:20.75 ID:zHQaeFj50
>>128
うちにも来てた、でもサイトに繋がらねえ
147: 5ch名無し民 2026/10/16(金) 09:04:49.01 ID:PTU9uFG70
>>128
ろくなソフトがない、FMVやバリュースターからパソコン始めた層が選びがちな情弱向けソフト屋ってイメージだったよw
169: 5ch名無し民 2026/10/16(金) 09:08:22.76 ID:Bxv3bmHw0
平文って何?
171: 5ch名無し民 2026/10/16(金) 09:08:45.00 ID:PTU9uFG70
>>169
暗号なしのテキストで保存してた
173: 5ch名無し民 2026/10/16(金) 09:09:08.05 ID:D+B0/QxW0
ここって老人がセキュリティーソフト買ってて成り立ってるようなもんやろ
特段良いソフトなんてあるかね
177: 5ch名無し民 2026/10/16(金) 09:10:26.55 ID:zHQaeFj50
>>173
ポケットトークを使ってる企業とか個人は結構いる
ロゼッタストーンも英会話で使っててソースネクストに買われたから使ってる人はいる
190: 5ch名無し民 2026/10/16(金) 09:12:40.19 ID:X4tNw8uV0
>>173
定額で bitdifender 使えるのはオイシイかと
237: 5ch名無し民 2026/10/16(金) 09:20:39.01 ID:YjvyQNCa0
>>173
老人は「パスワード忘れたので教えて」って電話かけてくるからね
聞いて思い出せた時の感覚を味わいたいから、「再設定してください」は不可
222: 5ch名無し民 2026/10/16(金) 09:17:51.21 ID:uqrz9JR70
ソースネクスト、顧客情報2252万件流出か 不正アクセス受け(日経)
日経の記事によると、パスワードは暗号化して保存されていたが暗号化を解除するプログラムをハッキングされたらしい
暗号化はされていたものの、結果的に解除された平文のパスワードが流出した可能性があるとのこと
229: 5ch名無し民 2026/10/16(金) 09:19:13.06 ID:zHQaeFj50
>>222
昭和の長屋かよ、植木鉢の下に鍵隠してるからね
236: 5ch名無し民 2026/10/16(金) 09:20:25.04 ID:MMrcW97x0
>>222
だからハッシュ値保管がスタンダード
242: 5ch名無し民 2026/10/16(金) 09:21:41.32 ID:XunGvkt40
>>222
データベースそのものを暗号化してたけどその中のパスワードは平文だったんだろうか