“パスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていた”誰でも分かるように書くとこうなるが糞ヤベェwww
ソース ネクスト（情報源 二の次）
“不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も” ／https://www.sourcenext.com/support/i/2026/1015_info/?srsltid=AU7gw4UCbGFrT4r_3JD0WBC4WMR0nAeD8WN7RmDRHF0N6dsisrT8dLen
なぜ復号できるようにしてたのか
はあああああ？セキュリティ舐めてんの？まあ知ってた。
「不正アクセスの痕跡などから、パスワードは暗号がかかっていない状態で外部に流出したとみています」イカれている。パスワードを生で保存するなんて… （可逆暗号なら暗号化の意味がない）
これはセキュリティ事業やってる会社とは紹介できないわ
パスワードなど複合化できる必要がないのに何故暗号化をしたのか。ソルト＋ハッシュ化など10年前もすでに常識だったが20年前から改修してないのか？
倒産すべきでは？
ソースコードは二の次。
今朝7時にパスワードリセットしたから再設定してねメールが来てた
ヽ(･ω･)/ｽﾞｺｰ
ZEROセキュリティってそういう…
嘘みたいだろ、セキュリティソフト売ってる会社なんだぜ
2023年2月にも、不正アクセスによる個人情報・クレジットカード情報の流出事故（最大約12万件）があったよね。
ソースネクストを使ってる人々にはセキュリティのよい教材になりましたな
パスワードは暗号化するのではなくハッシュ化すべきもの。このNHKのタイトルも基本を理解していない記者がつけたのでしょう。ハッシュ化じゃ一般人には伝わらないでしょうけど、それでもこのタイトルはだめです。
これはひどい
変更してもまた復号可能な方法で保管されるのでは……?
20世紀のころに一回だけパスワードを復号できるアプリケーションつくったことあるぞ！社内システムで、パスワード忘れたと連絡うけたら教えるというのが要件だった。電話越しにリセット処理をするより簡単で早いと
もう多分他もダメなんでソース捨てて次作った方がいいのでは
セキュリティソフト()
しかし、ソースネクストはアンチウィルスソフトとか、パスワードマネージャーのライセンスとかまで売っておいて、このザマとは。紺屋の白袴だよこんなの。
「パスワード平文で保存してたものが流出」ほかのサービスと使いまわしていた人は致命的。Googleキーチェーン任せでパスワード自動生成してもらうのが一番いいな
会社に当選メールきてた 昔全社でセキュリティゼロ使ってたからな 今はもう使ってないからパスワード再設定しない
20年前でもWebシステムでこんな実装しないわ。そこから見直しもされないのもありえないわ。
再設定するにはプライバシーポリシーに同意しなければなりません。同意しないならマイページへ遷移できないので個人情報をずっと人質に取られたままになります
平文パスワード祭り ｷﾀ━━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━━ ｯ !!!
1Password売るのやめろ
バカなのかな（直球）
日本人なら、醤油ファーストです。ソースなどという西洋文明にかぶれた人を見ると、恥ずかしく情けない気持ちになりますよ。
googleやappleなどの超重要なパスワードだけは他から類推できないようにしてあるが、一旦、全部変えておこうかな。
ど素人。上から下まで、ど素人。
1passwordもいい迷惑よな
パスワードを平文で保存、とかではなく、暗号化して保存してたけど復号化の手段も一緒に流出してるので”パスワード暗号化がない状態で流出”なのね。何故ハッシュ化して保存ではないのか
パスワードを平文に戻す事が可能なシステムだったとか、令和の時代のニュースで見たくなかった…。これは平成後期でもコラーッって怒られるやつでは
何だこのくそレベルの会社は
ハッシュ化の意味すらわからんやつがシステム組んでたことに驚く。よくカード情報が漏れなかったな。/ 初報での平文の勘繰りが当たってしまって悲しい
そういう会社が1Passwordとか取り扱ってていいの？
集団訴訟したい
ひどいな
うは、この規模で流出とかｷｯﾂｰ／復号可能な暗号化保存て少なくとも15年以上前の設計方針か
JTCの見本 日本は社会主義なので日本企業はソ連末期の会社みたいなもんか。
パスワード再設定ページ行くと『お客様のパスワードは、すべて変更済みですのでご安心ください』とか出てきてこの期に及んで何言っとるねん感。「使い回しパスワード全部変更するまで安心できません」ぐらい書けよ!!
ハッシュ化とストレッチングは基本動作だと思ってたが
ログイン機能がやられたんじゃなくて、パスワード預かるサービスじゃね？と思ったけど全然ログインパスワードっぽいな。何やってんの
古いシステムならこういうのもまだあるんじゃないか。96年創業らしいし当時からそのままだったのでは
ソースネクストのサイト使ってみりゃわかるが何年前のサイト？ってUIしてるからな。というかもうパスワードリセットしろよ
そうか、うちにきたソースネクストからのパスワード変更の要請は詐欺メールじゃなくて本物だったのか（この手のフェイク多すぎてマジで判断に困る）
この数週間でいきなり攻撃が増えたよなあ。これ以上AIの性能を上げたら人類オシマイやでって心配している人たちが、止めるためにやってるって可能性はないやろか。
そんなことだろうと思いましたよ>『パスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていた』
まあセキュリティ対策ソフトについては開発したのK7とかの他社だからな。1Passwordもライセンス代理で売ってるだけだからそれらのソフトに問題があるわけではない
やる気のなさがすごい(笑)平文て。
ハッシュ化しててもプログラムを抜かれればソルトやペッパーも判明して計算資源で抜き放題になるからねえ
さすがソースネクスト！アクセスしたらCloudflare様に"予想待機時間は 4 時間以上です。"って言わせちゃうの？ おれたちにできない事を平然と放置してのけるッ 謝罪文もヘイポー級のが来るだろこれ。
プログラマーがパスワード暗号化しとけって無知な偉い人に言われてそのまんま実装して、復号用のパスワードはプログラムの中に入ってたとかそんな感じ？分かってる人が誰もいないとこういう悲劇になると
これ、ワンチャン個人情報保護法の安全管理措置義務の違反になるんでは。
やっぱり田舎もんの会社はダメだな、四国だっけ、ここ？
当選メール来てたんでとりあえず対応したけど退会までやっちまいたいなぁ…
パスワードまで漏れたんかい
ソースネクスト パスワード暗号化がない状態で流出 再設定を | NHKニュース
“パスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていた”誰でも分かるように書くとこうなるが糞ヤベェwww
ソース ネクスト（情報源 二の次）
“不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も” ／https://www.sourcenext.com/support/i/2026/1015_info/?srsltid=AU7gw4UCbGFrT4r_3JD0WBC4WMR0nAeD8WN7RmDRHF0N6dsisrT8dLen
なぜ復号できるようにしてたのか
はあああああ？セキュリティ舐めてんの？まあ知ってた。
「不正アクセスの痕跡などから、パスワードは暗号がかかっていない状態で外部に流出したとみています」イカれている。パスワードを生で保存するなんて… （可逆暗号なら暗号化の意味がない）
これはセキュリティ事業やってる会社とは紹介できないわ
パスワードなど複合化できる必要がないのに何故暗号化をしたのか。ソルト＋ハッシュ化など10年前もすでに常識だったが20年前から改修してないのか？
倒産すべきでは？
ソースコードは二の次。
今朝7時にパスワードリセットしたから再設定してねメールが来てた
ヽ(･ω･)/ｽﾞｺｰ
ZEROセキュリティってそういう…
嘘みたいだろ、セキュリティソフト売ってる会社なんだぜ
2023年2月にも、不正アクセスによる個人情報・クレジットカード情報の流出事故（最大約12万件）があったよね。
ソースネクストを使ってる人々にはセキュリティのよい教材になりましたな
パスワードは暗号化するのではなくハッシュ化すべきもの。このNHKのタイトルも基本を理解していない記者がつけたのでしょう。ハッシュ化じゃ一般人には伝わらないでしょうけど、それでもこのタイトルはだめです。
これはひどい
変更してもまた復号可能な方法で保管されるのでは……?
20世紀のころに一回だけパスワードを復号できるアプリケーションつくったことあるぞ！社内システムで、パスワード忘れたと連絡うけたら教えるというのが要件だった。電話越しにリセット処理をするより簡単で早いと
もう多分他もダメなんでソース捨てて次作った方がいいのでは
セキュリティソフト()
しかし、ソースネクストはアンチウィルスソフトとか、パスワードマネージャーのライセンスとかまで売っておいて、このザマとは。紺屋の白袴だよこんなの。
「パスワード平文で保存してたものが流出」ほかのサービスと使いまわしていた人は致命的。Googleキーチェーン任せでパスワード自動生成してもらうのが一番いいな
会社に当選メールきてた 昔全社でセキュリティゼロ使ってたからな 今はもう使ってないからパスワード再設定しない
20年前でもWebシステムでこんな実装しないわ。そこから見直しもされないのもありえないわ。
再設定するにはプライバシーポリシーに同意しなければなりません。同意しないならマイページへ遷移できないので個人情報をずっと人質に取られたままになります
平文パスワード祭り ｷﾀ━━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━━ ｯ !!!
1Password売るのやめろ
バカなのかな（直球）
日本人なら、醤油ファーストです。ソースなどという西洋文明にかぶれた人を見ると、恥ずかしく情けない気持ちになりますよ。
googleやappleなどの超重要なパスワードだけは他から類推できないようにしてあるが、一旦、全部変えておこうかな。
ど素人。上から下まで、ど素人。
1passwordもいい迷惑よな
パスワードを平文で保存、とかではなく、暗号化して保存してたけど復号化の手段も一緒に流出してるので”パスワード暗号化がない状態で流出”なのね。何故ハッシュ化して保存ではないのか
パスワードを平文に戻す事が可能なシステムだったとか、令和の時代のニュースで見たくなかった…。これは平成後期でもコラーッって怒られるやつでは
何だこのくそレベルの会社は
ハッシュ化の意味すらわからんやつがシステム組んでたことに驚く。よくカード情報が漏れなかったな。/ 初報での平文の勘繰りが当たってしまって悲しい
そういう会社が1Passwordとか取り扱ってていいの？
集団訴訟したい
ひどいな
うは、この規模で流出とかｷｯﾂｰ／復号可能な暗号化保存て少なくとも15年以上前の設計方針か
JTCの見本 日本は社会主義なので日本企業はソ連末期の会社みたいなもんか。
パスワード再設定ページ行くと『お客様のパスワードは、すべて変更済みですのでご安心ください』とか出てきてこの期に及んで何言っとるねん感。「使い回しパスワード全部変更するまで安心できません」ぐらい書けよ!!
ハッシュ化とストレッチングは基本動作だと思ってたが
ログイン機能がやられたんじゃなくて、パスワード預かるサービスじゃね？と思ったけど全然ログインパスワードっぽいな。何やってんの
古いシステムならこういうのもまだあるんじゃないか。96年創業らしいし当時からそのままだったのでは
ソースネクストのサイト使ってみりゃわかるが何年前のサイト？ってUIしてるからな。というかもうパスワードリセットしろよ
そうか、うちにきたソースネクストからのパスワード変更の要請は詐欺メールじゃなくて本物だったのか（この手のフェイク多すぎてマジで判断に困る）
この数週間でいきなり攻撃が増えたよなあ。これ以上AIの性能を上げたら人類オシマイやでって心配している人たちが、止めるためにやってるって可能性はないやろか。
そんなことだろうと思いましたよ>『パスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていた』
まあセキュリティ対策ソフトについては開発したのK7とかの他社だからな。1Passwordもライセンス代理で売ってるだけだからそれらのソフトに問題があるわけではない
やる気のなさがすごい(笑)平文て。
ハッシュ化しててもプログラムを抜かれればソルトやペッパーも判明して計算資源で抜き放題になるからねえ
さすがソースネクスト！アクセスしたらCloudflare様に"予想待機時間は 4 時間以上です。"って言わせちゃうの？ おれたちにできない事を平然と放置してのけるッ 謝罪文もヘイポー級のが来るだろこれ。
プログラマーがパスワード暗号化しとけって無知な偉い人に言われてそのまんま実装して、復号用のパスワードはプログラムの中に入ってたとかそんな感じ？分かってる人が誰もいないとこういう悲劇になると
これ、ワンチャン個人情報保護法の安全管理措置義務の違反になるんでは。
やっぱり田舎もんの会社はダメだな、四国だっけ、ここ？
当選メール来てたんでとりあえず対応したけど退会までやっちまいたいなぁ…
パスワードまで漏れたんかい