1: 5ch名無し民 2026/10/16(金) 16:36:38.57 ID:enwpBO409
ソースネクスト、顧客情報2252万件流出か 不正アクセス受け
ソースネクストは15日、第三者による不正アクセスを受け同社が保有する顧客情報2252万件が流出した可能性があると発表した。すでに対策は講じ、不正な通信の遮断や監視を続けているという。
9日午前に顧客管理システムに対して会員情報取得が不正に行われ、登録している会員情報が取得された。13日午前に不正アクセスを確認し、同日午後には対応が完了した。
メールアドレスやパスワード、氏名や住所などが流出した可能性がある。クレジットカード情報は別途管理されており、漏洩していないという。
パスワードは暗号化して保存されていたが、暗号化を解除するプログラムをハッキングされたという。同社はパスワードを変更するよう呼びかけている。
詳細はソース先 2026/10/15
ソースネクストは15日、第三者による不正アクセスを受け同社が保有する顧客情報2252万件が流出した可能性があると発表した。すでに対策は講じ、不正な通信の遮断や監視を続けているという。
9日午前に顧客管理システムに対して会員情報取得が不正に行われ、登録している会員情報が取得された。13日午前に不正アクセスを確認し、同日午後には対応が完了した。
メールアドレスやパスワード、氏名や住所などが流出した可能性がある。クレジットカード情報は別途管理されており、漏洩していないという。
パスワードは暗号化して保存されていたが、暗号化を解除するプログラムをハッキングされたという。同社はパスワードを変更するよう呼びかけている。
詳細はソース先 2026/10/15
2: 5ch名無し民 2026/10/16(金) 16:37:34.16 ID:aCw4kFIs0
なさけないｗｗｗ
3: 5ch名無し民 2026/10/16(金) 16:37:54.40 ID:iBp54Cos0
取り消しｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!まぬけ
4: 5ch名無し民 2026/10/16(金) 16:38:03.13 ID:yK7S5qeT0
なんか修正してきたナ 他に隠してる事案じゃねーの
5: 5ch名無し民 2026/10/16(金) 16:38:10.18 ID:bszCKb+q0
パス再設定が激混みでできん。
18: 5ch名無し民 2026/10/16(金) 16:40:37.74 ID:+XN/P7Gp0
>>5
朝、やっと出来た
朝、やっと出来た
6: 5ch名無し民 2026/10/16(金) 16:38:30.05 ID:82cNmoqA0
次はそうするね
そうするね 次
そうすっね ネクスト
ソースネクスト
そうするね 次
そうすっね ネクスト
ソースネクスト
7: 5ch名無し民 2026/10/16(金) 16:38:31.09 ID:6gIbxm6S0
パスワードって不可逆な形で保存するものではないのですか？
14: 5ch名無し民 2026/10/16(金) 16:39:30.19 ID:rzjUdjqJ0
>>7
だよねー
だよねー
8: 5ch名無し民 2026/10/16(金) 16:38:36.27 ID:yK7S5qeT0
ていうか報じてる日経も漏洩してて草
9: 5ch名無し民 2026/10/16(金) 16:38:36.98 ID:9Q61NH1A0
セキュリティゼロや！
10: 5ch名無し民 2026/10/16(金) 16:38:48.28 ID:eZz6Ptkg0
おいっ！
11: 5ch名無し民 2026/10/16(金) 16:39:09.72 ID:qoRYO24F0
暗号化して保存していたのかｗ
12: 5ch名無し民 2026/10/16(金) 16:39:25.75 ID:aoWBHubr0
もっとダメじゃんｗｗｗ
13: 5ch名無し民 2026/10/16(金) 16:39:25.83 ID:e+UaJzxx0
ソースネクストなんか使った事無いがパスワード変更してくれとメール来た
詐欺メールか？
詐欺メールか？
15: 5ch名無し民 2026/10/16(金) 16:39:32.58 ID:d+fH6K2U0
ソースネクスト「安心して。パスワードもロック解除されて盗まれました。てへぺろ」
16: 5ch名無し民 2026/10/16(金) 16:40:02.53 ID:rzjUdjqJ0
この会社、基本情報すら持ってないんじゃないか？
17: 5ch名無し民 2026/10/16(金) 16:40:11.60 ID:yK7S5qeT0
平文、平文、言われてバカにされたのが相当悔しかったんだろうナ
19: 5ch名無し民 2026/10/16(金) 16:40:45.05 ID:iwaKHjB70
パスワードを暗号化して保存するのは分かる
解除が必要なケースってどうなんだろう
20: 5ch名無し民 2026/10/16(金) 16:40:48.69 ID:VLWciEDZ0
分けとけよハゲ
21: 5ch名無し民 2026/10/16(金) 16:40:54.88 ID:45ba3ZI20
暗号解除って平文に複合化できるようにしてたってこたか？
不可逆暗号化じゃダメだったんか？
不可逆暗号化じゃダメだったんか？
28: 5ch名無し民 2026/10/16(金) 16:42:30.22 ID:fpZTpZTm0
これってどういうこと?
スマホに例えると、
パスワードマネージャーがハッキングされて保存したパスワードを見られてしまった
こういうことかな?
38: 5ch名無し民 2026/10/16(金) 16:44:40.03 ID:lPqZ+Juf0
>>28
鍵かけて金庫に閉まっておいたけど、その鍵は金庫の上に置いといた！
ってなところかなw
鍵かけて金庫に閉まっておいたけど、その鍵は金庫の上に置いといた！
ってなところかなw
42: 5ch名無し民 2026/10/16(金) 16:44:49.31 ID:45ba3ZI20
>>28
普通は暗号化したパスワードを平文に戻す必要なんてないから平文に戻すことができない暗号化方式を使う
ソースネクストは何故か複合化できる暗号化方式を使って暗号化してて
ご丁寧に複合化するためのツールごと流出したから平文で流出したのと同じことになってる
ユーザが設定したパスワードを平文で覗くことができるようになってたんだとしたら
そっちも大問題じゃないのか？
普通は暗号化したパスワードを平文に戻す必要なんてないから平文に戻すことができない暗号化方式を使う
ソースネクストは何故か複合化できる暗号化方式を使って暗号化してて
ご丁寧に複合化するためのツールごと流出したから平文で流出したのと同じことになってる
ユーザが設定したパスワードを平文で覗くことができるようになってたんだとしたら
そっちも大問題じゃないのか？
300: 5ch名無し民 2026/10/16(金) 17:23:06.60 ID:d6BOGJlv0
>>28
鍵かけといたら鍵盗まれて全部盗られた
鍵かけといたら鍵盗まれて全部盗られた
71: 5ch名無し民 2026/10/16(金) 16:50:22.74 ID:wuc6gUIU0
ああ「使い回してた場合」に、他もバレちゃうよ？って話ね
つか他にどこで同じの使ってるかなんてハッカー様でも想像もつかんだろ
どこにログオンしてるかまで見通されててるならソースネクストお漏らし以前の問題だし
つか他にどこで同じの使ってるかなんてハッカー様でも想像もつかんだろ
どこにログオンしてるかまで見通されててるならソースネクストお漏らし以前の問題だし
81: 5ch名無し民 2026/10/16(金) 16:51:28.51 ID:45ba3ZI20
>>71
手当たり次第に試すんだよ
手動でやるわけじゃないから
手当たり次第に試すんだよ
手動でやるわけじゃないから
86: 5ch名無し民 2026/10/16(金) 16:51:57.91 ID:iwaKHjB70
>>71
あちこちから漏洩しているのを「同じ連中が」情報入手したなら
氏名やメールアドレスが重複しているものも簡単に見つかるわけでさ
あちこちから漏洩しているのを「同じ連中が」情報入手したなら
氏名やメールアドレスが重複しているものも簡単に見つかるわけでさ
102: 5ch名無し民 2026/10/16(金) 16:53:41.38 ID:NdqBd8hk0
>>71
手入力してるわけじゃないしw
他の企業に侵入されたデータと突合すれば同一人の名寄せぐらい瞬時
手入力してるわけじゃないしw
他の企業に侵入されたデータと突合すれば同一人の名寄せぐらい瞬時
121: 5ch名無し民 2026/10/16(金) 16:55:40.02 ID:dtTNYVvh0
どこから情報漏れたか分かるように使えるサービスには登録メールアドレスをエイリアス使って
xxxxx@gmailではなくxxxxx+サービス名@gmailにしてるわ
xxxxx@gmailではなくxxxxx+サービス名@gmailにしてるわ
128: 5ch名無し民 2026/10/16(金) 16:56:44.89 ID:y8cZvH2r0
>>121
でもそこまで単純なら推測されないか？
でもそこまで単純なら推測されないか？
130: 5ch名無し民 2026/10/16(金) 16:56:52.55 ID:gaNtQ/HC0
>>121
ソースネクストって、たしかそれ不可になったような
ソースネクストって、たしかそれ不可になったような
236: 5ch名無し民 2026/10/16(金) 17:15:09.87 ID:9g2kMy0U0
>>121
自分もAmazonはそれにしてる
意外と漏れていない
自分もAmazonはそれにしてる
意外と漏れていない
183: 5ch名無し民 2026/10/16(金) 17:05:56.89 ID:yK7S5qeT0
>>164 いやだから、分かりやすい説明のためああ書いてはいるみたいだけど、どういう区切りを何の文字使うかなんて自由デショ
aかもしれんし特定の数字かも知れん。それはその人が勝手に決める事だから他人には分からない。
aかもしれんし特定の数字かも知れん。それはその人が勝手に決める事だから他人には分からない。
204: 5ch名無し民 2026/10/16(金) 17:10:21.91 ID:Wlagi0Tw0
>>183
お前は根本的に勘違いしてる例えば
taro@gmail.comってアドレス持ってるとして
taro+任意の文字列@gmail.com宛のメールは全部taro@gmail.comにくるってサービスの話だぞ
お前は根本的に勘違いしてる例えば
taro@gmail.comってアドレス持ってるとして
taro+任意の文字列@gmail.com宛のメールは全部taro@gmail.comにくるってサービスの話だぞ
それでtaro+amazon@gmail.com、taro+ yodobashi @gmail.comみたいに登録して
taro+amazon@gmail.comから来たらamazonから漏洩とわかる
区切り文字は+しかない
246: 5ch名無し民 2026/10/16(金) 17:16:07.28 ID:gaNtQ/HC0
>>183
もしかして話を全く理解していないのか…。
もしかして話を全く理解していないのか…。
265: 5ch名無し民 2026/10/16(金) 17:19:09.06 ID:ADTTSgJp0
>>183
ウソはダメだよ
昔と違って今は鵜呑みにしちゃう人いるからね
ウソはダメだよ
昔と違って今は鵜呑みにしちゃう人いるからね
321: 5ch名無し民 2026/10/16(金) 17:25:58.77 ID:pDvREHJr0
>>318
今回のこれはハッシュ化したパスワードなどをとられた。
が、それらが解読されたかまではわからない。
今回のこれはハッシュ化したパスワードなどをとられた。
が、それらが解読されたかまではわからない。
が正解か？
327: 5ch名無し民 2026/10/16(金) 17:26:26.54 ID:Wlagi0Tw0
>>321
そもそもハッシュ化してねーって話だ
そもそもハッシュ化してねーって話だ
339: 5ch名無し民 2026/10/16(金) 17:27:38.31 ID:de+x18CG0
>>321
記事を読む限りハッシュ以外の方法で暗号化されたパスワードだろう
DESみたいに鍵があれば復号できるもの
記事を読む限りハッシュ以外の方法で暗号化されたパスワードだろう
DESみたいに鍵があれば復号できるもの
解除プログラムも流出したってことは、要は鍵も流出したんだろうな
350: 5ch名無し民 2026/10/16(金) 17:29:07.37 ID:1ywNdIg20
>>321
ハッシュ化は鍵という概念自体がない
だけど総当りでいけるという弱点自体は抱えている
だからパスキーが生まれた
ハッシュ化は鍵という概念自体がない
だけど総当りでいけるという弱点自体は抱えている
だからパスキーが生まれた
