ソースネクスト、不正アクセスで最大2251万件の顧客情報流出か
ソフト販売のソースネクストで不正アクセスが発生し、最大2251万件の顧客情報が流出した可能性がある。同社はパスワード再設定を呼びかけている。
何が起きたか
ソースネクストは、外部からの不正アクセスにより、最大2251万件の顧客情報が流出した可能性があると公表した。流出した可能性がある情報にはパスワードなどが含まれると報じられており、同社は利用者に対してパスワードの再設定を呼びかけている。
なぜ起きたか
現時点で公表されている情報では、外部から不正アクセスを受けたことが直接の原因とされている。侵入経路や手口の詳細、認証情報がどのように取得されたかは明らかにされていない。
影響範囲
同社のサービスを利用してアカウントを登録した顧客が対象となる。最大2251万件という規模は、同一の認証情報を使い回している他サービスにも波及しうる。
どうなりそうか
同社は調査を進め、対象範囲や侵入経路の追加説明を行うとみられる。パスワード再設定の完了状況や、再発防止策の内容が次の焦点になる。
意識したほうがいいこと
同社のサービスを利用している場合は、案内に従って速やかにパスワードを再設定する。他サービスで同じパスワードを使い回している場合は、それらも変更し、不審なログインや身に覚えのない連絡がないか確認する。
社会への影響
企業が保有する大量の認証情報が一度に流出すると、リスト型攻撃などを通じて被害が他社に広がりやすい。企業側のインシデント対応と利用者側のパスワード管理の両方が問われる事例となる。