セキュリティ対策ソフトなどを手がけるソースネクストが10月15日、第三者からの不正アクセスにより最大約2251万件の個人情報が流出した可能性があると発表した。流出した恐れがある情報は氏名・電話番号・住所・パスワードなど。クレジットカード情報は含まれていないという。 同社によると、13日午前9時ごろに会員情報管理システムへの不正アクセスを社員が発見し、外部からの不正通信を遮断。流出の恐れがある人にはメールで連絡し、パスワード変更を呼びかけているとのこと。 詳細は下野新聞の記事を参照。この件がニュー速+板に立つと、「セキュリティ対策ソフトの会社が情報流出」という構図そのものにツッコミが集中。1002レスに達する勢いで伸びた。 ニュー速+民たちの反応をまとめた。 PART1：「セキュリティ対策ソフトの会社なのに」第一報への反応 名無しどんぶらこ：＞セキュリティー対策ソフトなどを手がけるソースネクストもうね… 名無しどんぶらこ：セキュリティソフト会社なのに草 名無しどんぶらこ：セキュリティー対策ソフトの会社だろ？ そうはならんやろ 名無しどんぶらこ：セキュリティソフト売ってる会社がパスワード平文保存とな作為的としか思えんのだけどw ※いきなり核心を突かれるニュー速+民。セキュリティ会社がパスワードを平文（暗号化なし）で保存していたのでは、という疑念まで飛び出す荒れっぷりだった。 名無しどんぶらこ：医者の不養生みたいな？最悪の宣伝じゃん よく発表したな PART2：代表作「セキュリティゼロ」が奇跡の空耳状態に 名無しどんぶらこ：だってここのセキュリティソフトって伝説のアレでしょ？ 名無しどんぶらこ：これはセキュリティゼロ 名無しどんぶらこ：代表作：ウイルスセキュリティゼロ ※ソースネクストが実際に販売している製品名「ウイルスセキュリティZERO」が、今回の流出劇とシンクロしてしまったという自虐的なネタ。もちろん製品自体の脆弱性が直接の原因と確認されたわけではないが、ネーミングの皮肉さにスレ民が食いついた。 名無しどんぶらこ：確かにセキュリティ能力はゼロだなｗｗｗ 名無しどんぶらこ：倒産不可避wwwこれでどんな顔してセキュリティソフト売るんだ？ PART3：流出規模のデカさと「実は前もやってる」疑惑 名無しどんぶらこ：セキュリティソフトの会社がやられるってこれ以上恥ずかしいことはないな5年連続赤字だし終わり 名無しどんぶらこ：また？？2回目じゃんまた誤って済ますだけ？ 名無しどんぶらこ：ここは前もやらかしてる謝りもしなかった 名無しどんぶらこ：御愁傷様でした＞今回流出した可能性があるお客様情報の項目は以下の通りです。メールアドレス／パスワード／氏名／氏名カナ／住所／性別／電話番号／FAX番号／生年月日／会社名／役職名／部署名／システム固有の識別情報 等 ※個人情報の項目がかなり細かく網羅されており、「どうでもいい情報」では済まされないレベルだと分かる一覧。 名無しどんぶらこ：どうでもいい個人情報でも、ダークウェブでは1件50円くらいで売れるらしい。2250万件だとハッカーは1億の稼ぎだ PART4：ユーザーの対応と教訓「最低限二段階認証やな」 名無しどんぶらこ：今時生体認証はおろか二段階認証すらなくてパスワードでログインさせてるとこにホントの個人情報登録するとかねそれはあたおか ご愁傷さまです 名無しどんぶらこ：最低限二段階認証やな 名無しどんぶらこ：パス変更しようとしたらリセットされ再登録を促され登録時のメールアドレスへURLを送信してそこから・・・ずーと前に捨てたメールアドレスだから積んだなバッカじゃねーの 名無しどんぶらこ：パスワード変更呼びかけておいてアクセス集中でログインできねえマジでクソ ※流出発表の直後、パスワード再設定ページにアクセスが集中して繋がらなくなるという“二次災害”も発生。後手後手の対応にユーザーの怒りが収まらない展開となった。 まとめ：セキュリティ対策ソフトを売る会社が、自社の情報管理で最大2251万件の情報流出を起こすという皮肉な結果に。「代表作セキュリティゼロ」のネタに加え、パスワード平文保存疑惑・過去の流出歴・再設定ページの繋がらなさなど、不信感を増幅させる要素が重なった回だった。 対象者には今すぐパスワード変更と、できれば二段階認証対応の別サービスへの移行をおすすめしたい。 あなたはソースネクストの製品を使ったことがあるだろうか？ コメントで教えてほしい。 関連記事 【速報】バーガーキング、会員1118万件の個人情報が漏えい→「詫びクーポンよこせ」の声相次ぐ 【速報】銀のさら運営に650万件情報漏洩か→クレカ番号や住所も対象の可能性に動揺 【速報】米国防総省で300万人情報流出、免許証データも1.5億件漏えいか→「平文て」の声…