ソースネクスト パスワード暗号化がない状態で流出 再設定を | NHKニュース

年賀状ソフトなどを手がける「ソースネクスト」で、メールアドレスやパスワードなど大量の個人情報が不正アクセスによって流出した問題で、このうちパスワードは暗号がかかっていない状態で流出していたことが会社への取材でわかりました。会社は二次被害につながるおそれがあるとして、パスワードの再設定を呼びかけています。

年賀状やセキュリティー関連のソフトなどを手がける「ソースネクスト」は15日、会員情報を管理するシステムが今月9日に不正アクセスを受け、顧客の情報が流出したと明らかにしました。

顧客の氏名や住所、電話番号、メールアドレスのほか、サービスにログインする際に必要なパスワードも含まれ、2251万件にのぼる可能性があるとしています。

会社によりますと、このうちパスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていたということです。

会社は、不正アクセスの痕跡などから、パスワードは暗号がかかっていない状態で外部に流出したとみています。

二次被害のおそれがあるとして、顧客に対しサービスにログインする際は従来とは異なるパスワードを再設定するよう呼びかけるとともに、外部の調査機関と連携して詳しい調査を進めることにしています。