まさかのパスワード平文じゃねえよな。。『対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報』
メール来てた。ついに漏洩祭りに被弾しちゃった❤ ところで……パスワードって、どういうことかなぁ？ねえ。
パスワード流出はいかんやろ。情弱（失礼）向けソフトウェアを展開しているとはいえ
前から思っているのだが、個人識別は顔とマイナンバーに一本化して氏名その他は任意に変更できるエイリアス扱いにすべき
パスワードはハッシュ化してあっても方式的に時間をかければ解読が可能と看做すべきという話もあるので平文保存してたとは言えない稀ガス
数年前にもクレカ番号抜かれてたよな、製品どころか自社のセキュリティもザルとか駄目でしょ
ソースネクストまたかと思ったら2250万件超えで流石に規模がデカすぎる
ここの筆ぐるめ使ってるんだけど会員登録したか覚えてない。
セキュリティソフトを売る会社でこれかよ
詫びDropbox3年か詫び1Password3年はよ
せめてセキュリティソフトとパスワードマネージャーを売るのはもうやめろ
メールが来たのでログインしようとしたらログイン画面につながらない。2,250万件が一斉に来たらそりゃそうか。そしてパスワードは平文で保存してたんですかね。住所も生年月日も未登録でよかった
週末に向けて漏洩数が増えてきましたね(何)
セキュリティZERO(意味深)
ソースネクストの顧客って2200万人もいんの? / 筆まめにはクラウド住所録とかいうのがあるみたいだが、そっちは平気なのかな
Argon2idでハッシュ化したパスワードの漏洩ですよね
情報漏洩選手権かよ
パスワードも含めて2,200万件以上ですって？
流出リスクも考えずにそれだけの個人情報を抱えてどうするの、という事案がまた一つ。「過剰な収集の禁止」は個人情報保護法の基本原則のはずなのに、なぜまかり通っているんですかね
パスワードを平文で保存するなど論外。セキュリティの基本すら知らない企業に顧客情報を預かる資格はない。
このメーカーのソフトを買ったら人生終わりだと思ってた自分に死角なし。
この数、はるか昔のB's Recorder GOLDとかの時代からのユーザー含んでるんじゃね？
何で登録したかすら思い出せないのにメールがきてめんどくさすぎる
生年月日の漏洩はワリと罪深いw
ソースネクストからメール来てた。父の筆まめの為にID作ったけど、個人情報そんなに入れてたっけ。
「会社名、役職名、部署名」まで漏洩したのは熱い。これで経理部の部長の電話番号に警察官を装って11億円をだまし取る詐欺電話を掛けるのが圧倒的に捗るじゃん
他の方も書いてるが、社名と役職名と住所氏名抜かれてて、取引先より情報たっぷり抱えることになるから、激アツな標的型メールを送れる
パスワード平文保持なのか、、、。社会が壊れるで
漏えいしたのは平文なのか、それともハッシュ値なのか？セキュリティ製品を販売する企業が、2,252万件もの顧客情報の漏えいを公表しながら、パスワードがどのような形式で保存されていたのか説明していないのか？
「会社名、役職名、部署名」なにこれ。年賀状ソフトのデータ用かな。
今時パスワード平文保存してたの?/面倒だからと1Password公式のサブスク登録したままだったけど正解だった
セキュリティ情報を売りましたって素直に言えよｗ
今どき平文でパスワードを保存しようとする方がハードル高そうに思うが
詫びポケトーク無料配布まだぁ
ウイルスセキュリティZERO入れてないから…／3年前にも同じコメントしてた https://b.hatena.ne.jp/entry/4732346970285345508/comment/murabits
バーガーキングの重役に顧客がいたので全力で助けに来たのかもしれない、セキュリティソフトの会社として見習うべき
メール届いてた。20年以上前に使った記憶だが、パスワード流出したのかな…
パスワードとだけ書いてあるのは平文で流出したって意味なのかメールアドレスと他の情報が漏れたら他のサイトに使うリスト化されるからリスト攻撃対策で変更するのは割りと普通のことだから何とも読み取れん
タイムズがお漏らしを発表（9月末）した後に抜かれてる（10月上旬）のが致命的。トプコメ通り、製品売ってる場合じゃないと思う。
10/13 発覚・封じ込め。10/9から攻撃者侵入。
ハッシュ化したとか、暗号化したとか、エクスキューズ書いてないから、おそらく平文パスワードだろう
前もクレカ情報漏洩してたし、二度目でこれは酷いな
漏らされてたからパスワード変更しに行ったら、サーバーダウンしてた。あのさぁ。
ソースネクストorz
ごついのぅ。これ、パスワードは平文け？
当選メール来た。パスワード全リセットかけたとのこと。ただ再設定ページのリンクが貼ってあってもうやめろと思った。メールのリンクほいほい踏む奴は別のところでも抜かれてるよ。／送信元sourcenext.infoで草も生えない
パスワードが漏れておる……
セキュリティZERO
ウイルスセキュリティの会社がw
結局時系列見ると検知できていない訳で、悲しみ。どこかのサービスみたいに侵入されたが漏れていないみたいな非論理的なことを言っていないだけマシだけど。
当選しました。最近普段使ってないところを変更や消してたがここ利用してたの忘れてた。時系列見たら休日満喫してて笑った笑えない
「パスワード」？？？
https://b.hatena.ne.jp/BigWhiteDog/
メール来たけど重くてパスワード変更できないので待機組。ここから何か買ってたかなって調べたら筆まめだった…
俺んとこにはメールが来てないからセーフかな？
セキュリティ製品を販売している会社がパスワードを平文保存とは呆れる。侵入されて4日も気づかなかったみたいだし…
ぱ、ぱすわーど…？？？？
バーキンとソースネクストで、１日に２回も漏らされることになるとは(泣) / パスワード再設定はこちら https://www.sourcenext.com/core/shop/customer/askpass.aspx
自分自身を守れない奴が人を守れるはずがない
パスワードが平文だとしたら、2200万件のメールアドレスとパスワードが世に放たれたわけで、これまでの流出事故とは比較にならないくらいやばいぞ
webを捨てた国家、会社、個人が最後まで生き残ります。さあwebを捨て、固定電話と郵便の時代に戻りましょう。
草ぁ。二度とセキュリティ製品を名乗って販売するな。他の企業は百歩譲ってそれ専門ではなく別業務で必要なデータを守るために使っているわけでお前らはそれが仕事だろ。一生使わなくいい製品No1
パスワードが流出するとか20年くらい前ならともかく今どきありえん
なんか10年以上前にソースネクストで買い物して登録した気がするけど住所は実家のままだし全ての情報古いままなんだけどどうしようかな…
お詫びメール来てたけど、何を買ったのかマジで思い出せない。
ソースネクストのソフト情弱向けとか言ってるが、メジャーなサブスクの3年パッケージが売ってたりとかで寧ろ情強向けまである
2200万件は流石に草
ここの製品にお世話になってる人は少ないかも知れないが、ここで1passwordのライセンス買うとお得というのがあり、それで被害受けてる人はいそう。
詫びで1password10年分くらい配ってくれたら許したるわ
親用の筆ぐるめで登録してた…
え！マジでパスワード平文で保存してたの！？
backblazeが安く契約できるから入ってたけど、パスワード平文はもういかんね…
パスワード変更したらまた抜かれるんじゃね？使えるパスワード減るから解約一択でしょ
何年か前にもう使ってないからアカウント削除しようと思ったらどこからも削除できなくて諦めたんですよ。おまえ。
情報漏洩は許さないにゃ！悪い奴にはボクの強烈な猫パンチをお見舞いするにゃ！
「10月13日（火）13時36分までに封じ込め対応を完了いたしました。」封じ込めってなんだよ。あいまいな表現だなぁ。パスワード変更しても未だに平文保持してるのだろうか。
「会員情報取得APIを不正に利用」という書きっぷりからすると、フォーム改ざんじゃなくて本当に平文保存なのかな…
悪用すると会員情報照会できるAPIというのもどういう状態の話なのか想像つかん。内部用の管理者向けAPIみたいな話ならまだ理解できるが、そんな物が外部アクセス可能だったという話？
この件とは関係ないけど、純度の高い情弱達のデータってダークウェブ界隈で価値が高そう。この件とは関係ないけど。
長年クソースクストって呼ばれてたんだから、さすがという他ない
ゴミすぎる。結局どこの企業もなんの保証もしないし沈黙してるだけ。もうそろプレスリリースすら出さなくなりそう。
affinityちょっと安く買えたのでその時に使ったなぁ。ただしダウンロード版で住所必要ないので、個人情報はメールアドレス以外ほとんど空白だった。氏名も生年月日もテキトーだしもちろんパスワードも使い回してない
なんでパスワード抜かれてんだよ
10年以上前に買ったやつだな。連絡きたよ。どうしろと
もう俺たちの情報はどっかで漏洩されてると考えるしかないな。
まさか平文じゃないでしょ。ハッシュ値が漏れたってことでしょ？でも、「メールアドレスとパスワードを使用してログインを試みる恐れ」とか書いてあるの、平文なのか？マジで？
すごい、丸裸だ。二千万もよくデータ持ってたなぁ。買うべきものがあるイメージがなかったが。
まだソースネクストって存在してたのか…。
パスワードが取得できるAPIってなんなん？？？クライアント側でパスワード照合する実装？？？
backblazeのサブスクリプションとか買うのに使った。。。（安かったんだもん）パスワードは使いまわししていないけど、ログインできなくて変更できんわな
私にもメールがきました。こんだけ漏洩しまくっていると最早どこから漏れたのかわからなく…ならないように、全てのサイトに一意のメールアドレスで登録しています！（最強
当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ｜ソースネクスト
まさかのパスワード平文じゃねえよな。。『対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報』
メール来てた。ついに漏洩祭りに被弾しちゃった❤ ところで……パスワードって、どういうことかなぁ？ねえ。
パスワード流出はいかんやろ。情弱（失礼）向けソフトウェアを展開しているとはいえ
前から思っているのだが、個人識別は顔とマイナンバーに一本化して氏名その他は任意に変更できるエイリアス扱いにすべき
パスワードはハッシュ化してあっても方式的に時間をかければ解読が可能と看做すべきという話もあるので平文保存してたとは言えない稀ガス
数年前にもクレカ番号抜かれてたよな、製品どころか自社のセキュリティもザルとか駄目でしょ
ソースネクストまたかと思ったら2250万件超えで流石に規模がデカすぎる
ここの筆ぐるめ使ってるんだけど会員登録したか覚えてない。
セキュリティソフトを売る会社でこれかよ
詫びDropbox3年か詫び1Password3年はよ
せめてセキュリティソフトとパスワードマネージャーを売るのはもうやめろ
メールが来たのでログインしようとしたらログイン画面につながらない。2,250万件が一斉に来たらそりゃそうか。そしてパスワードは平文で保存してたんですかね。住所も生年月日も未登録でよかった
週末に向けて漏洩数が増えてきましたね(何)
セキュリティZERO(意味深)
ソースネクストの顧客って2200万人もいんの? / 筆まめにはクラウド住所録とかいうのがあるみたいだが、そっちは平気なのかな
Argon2idでハッシュ化したパスワードの漏洩ですよね
情報漏洩選手権かよ
パスワードも含めて2,200万件以上ですって？
流出リスクも考えずにそれだけの個人情報を抱えてどうするの、という事案がまた一つ。「過剰な収集の禁止」は個人情報保護法の基本原則のはずなのに、なぜまかり通っているんですかね
パスワードを平文で保存するなど論外。セキュリティの基本すら知らない企業に顧客情報を預かる資格はない。
このメーカーのソフトを買ったら人生終わりだと思ってた自分に死角なし。
この数、はるか昔のB's Recorder GOLDとかの時代からのユーザー含んでるんじゃね？
何で登録したかすら思い出せないのにメールがきてめんどくさすぎる
生年月日の漏洩はワリと罪深いw
ソースネクストからメール来てた。父の筆まめの為にID作ったけど、個人情報そんなに入れてたっけ。
「会社名、役職名、部署名」まで漏洩したのは熱い。これで経理部の部長の電話番号に警察官を装って11億円をだまし取る詐欺電話を掛けるのが圧倒的に捗るじゃん
他の方も書いてるが、社名と役職名と住所氏名抜かれてて、取引先より情報たっぷり抱えることになるから、激アツな標的型メールを送れる
パスワード平文保持なのか、、、。社会が壊れるで
漏えいしたのは平文なのか、それともハッシュ値なのか？セキュリティ製品を販売する企業が、2,252万件もの顧客情報の漏えいを公表しながら、パスワードがどのような形式で保存されていたのか説明していないのか？
「会社名、役職名、部署名」なにこれ。年賀状ソフトのデータ用かな。
今時パスワード平文保存してたの?/面倒だからと1Password公式のサブスク登録したままだったけど正解だった
セキュリティ情報を売りましたって素直に言えよｗ
今どき平文でパスワードを保存しようとする方がハードル高そうに思うが
詫びポケトーク無料配布まだぁ
ウイルスセキュリティZERO入れてないから…／3年前にも同じコメントしてた https://b.hatena.ne.jp/entry/4732346970285345508/comment/murabits
バーガーキングの重役に顧客がいたので全力で助けに来たのかもしれない、セキュリティソフトの会社として見習うべき
メール届いてた。20年以上前に使った記憶だが、パスワード流出したのかな…
パスワードとだけ書いてあるのは平文で流出したって意味なのかメールアドレスと他の情報が漏れたら他のサイトに使うリスト化されるからリスト攻撃対策で変更するのは割りと普通のことだから何とも読み取れん
タイムズがお漏らしを発表（9月末）した後に抜かれてる（10月上旬）のが致命的。トプコメ通り、製品売ってる場合じゃないと思う。
10/13 発覚・封じ込め。10/9から攻撃者侵入。
ハッシュ化したとか、暗号化したとか、エクスキューズ書いてないから、おそらく平文パスワードだろう
前もクレカ情報漏洩してたし、二度目でこれは酷いな
漏らされてたからパスワード変更しに行ったら、サーバーダウンしてた。あのさぁ。
ソースネクストorz
ごついのぅ。これ、パスワードは平文け？
当選メール来た。パスワード全リセットかけたとのこと。ただ再設定ページのリンクが貼ってあってもうやめろと思った。メールのリンクほいほい踏む奴は別のところでも抜かれてるよ。／送信元sourcenext.infoで草も生えない
パスワードが漏れておる……
セキュリティZERO
ウイルスセキュリティの会社がw
結局時系列見ると検知できていない訳で、悲しみ。どこかのサービスみたいに侵入されたが漏れていないみたいな非論理的なことを言っていないだけマシだけど。
当選しました。最近普段使ってないところを変更や消してたがここ利用してたの忘れてた。時系列見たら休日満喫してて笑った笑えない
「パスワード」？？？
https://b.hatena.ne.jp/BigWhiteDog/
メール来たけど重くてパスワード変更できないので待機組。ここから何か買ってたかなって調べたら筆まめだった…
俺んとこにはメールが来てないからセーフかな？
セキュリティ製品を販売している会社がパスワードを平文保存とは呆れる。侵入されて4日も気づかなかったみたいだし…
ぱ、ぱすわーど…？？？？
バーキンとソースネクストで、１日に２回も漏らされることになるとは(泣) / パスワード再設定はこちら https://www.sourcenext.com/core/shop/customer/askpass.aspx
自分自身を守れない奴が人を守れるはずがない
パスワードが平文だとしたら、2200万件のメールアドレスとパスワードが世に放たれたわけで、これまでの流出事故とは比較にならないくらいやばいぞ
webを捨てた国家、会社、個人が最後まで生き残ります。さあwebを捨て、固定電話と郵便の時代に戻りましょう。
草ぁ。二度とセキュリティ製品を名乗って販売するな。他の企業は百歩譲ってそれ専門ではなく別業務で必要なデータを守るために使っているわけでお前らはそれが仕事だろ。一生使わなくいい製品No1
パスワードが流出するとか20年くらい前ならともかく今どきありえん
なんか10年以上前にソースネクストで買い物して登録した気がするけど住所は実家のままだし全ての情報古いままなんだけどどうしようかな…
お詫びメール来てたけど、何を買ったのかマジで思い出せない。
ソースネクストのソフト情弱向けとか言ってるが、メジャーなサブスクの3年パッケージが売ってたりとかで寧ろ情強向けまである
2200万件は流石に草
ここの製品にお世話になってる人は少ないかも知れないが、ここで1passwordのライセンス買うとお得というのがあり、それで被害受けてる人はいそう。
詫びで1password10年分くらい配ってくれたら許したるわ
親用の筆ぐるめで登録してた…
え！マジでパスワード平文で保存してたの！？
backblazeが安く契約できるから入ってたけど、パスワード平文はもういかんね…
パスワード変更したらまた抜かれるんじゃね？使えるパスワード減るから解約一択でしょ
何年か前にもう使ってないからアカウント削除しようと思ったらどこからも削除できなくて諦めたんですよ。おまえ。
情報漏洩は許さないにゃ！悪い奴にはボクの強烈な猫パンチをお見舞いするにゃ！
「10月13日（火）13時36分までに封じ込め対応を完了いたしました。」封じ込めってなんだよ。あいまいな表現だなぁ。パスワード変更しても未だに平文保持してるのだろうか。
「会員情報取得APIを不正に利用」という書きっぷりからすると、フォーム改ざんじゃなくて本当に平文保存なのかな…
悪用すると会員情報照会できるAPIというのもどういう状態の話なのか想像つかん。内部用の管理者向けAPIみたいな話ならまだ理解できるが、そんな物が外部アクセス可能だったという話？
この件とは関係ないけど、純度の高い情弱達のデータってダークウェブ界隈で価値が高そう。この件とは関係ないけど。
長年クソースクストって呼ばれてたんだから、さすがという他ない
ゴミすぎる。結局どこの企業もなんの保証もしないし沈黙してるだけ。もうそろプレスリリースすら出さなくなりそう。
affinityちょっと安く買えたのでその時に使ったなぁ。ただしダウンロード版で住所必要ないので、個人情報はメールアドレス以外ほとんど空白だった。氏名も生年月日もテキトーだしもちろんパスワードも使い回してない
なんでパスワード抜かれてんだよ
10年以上前に買ったやつだな。連絡きたよ。どうしろと
もう俺たちの情報はどっかで漏洩されてると考えるしかないな。
まさか平文じゃないでしょ。ハッシュ値が漏れたってことでしょ？でも、「メールアドレスとパスワードを使用してログインを試みる恐れ」とか書いてあるの、平文なのか？マジで？
すごい、丸裸だ。二千万もよくデータ持ってたなぁ。買うべきものがあるイメージがなかったが。
まだソースネクストって存在してたのか…。
パスワードが取得できるAPIってなんなん？？？クライアント側でパスワード照合する実装？？？
backblazeのサブスクリプションとか買うのに使った。。。（安かったんだもん）パスワードは使いまわししていないけど、ログインできなくて変更できんわな
私にもメールがきました。こんだけ漏洩しまくっていると最早どこから漏れたのかわからなく…ならないように、全てのサイトに一意のメールアドレスで登録しています！（最強