IT・ネット 2026/10/19 19:44 話題レベル5 注目レベル1

ソースネクストで約2251万件の個人情報流出か、パスワードは暗号化されていない状態で流出

パソコンソフトなどを手がけるソースネクストが、約2251万件の個人情報が不正アクセスによって外部に流出した可能性があることが分かった。メールアドレスやログイン用のパスワードなどが含まれており、同社はパスワードが暗号化されていない状態で流出したとみている。

発表の概要

NHKの報道によると、流出した情報にはメールアドレスやパスワードなどが含まれ、件数は約2251万件にのぼる可能性があるという。

会社によりますと、このうちパスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていたということです。（NHK）

会社によると、パスワードは暗号がかかっていない状態で外部に流出していたという。

なぜ「暗号化」が問題視されているか

パスワードの保護方法には大きく「暗号化」と「ハッシュ化」の2種類があり、一般にログイン用パスワードは元に戻せない「ハッシュ化」で保存するのが基本とされる。暗号化は専用の鍵があれば元の文字列に戻せる仕組みのため、鍵も一緒に流出すると平文同様の状態になってしまう。今回はまさに、パスワードを復号するための情報が同じ管理システム内に保管されていたことが被害拡大の要因になったとみられる。