まさかのパスワード平文じゃねえよな。。『対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報』
メール来てた。ついに漏洩祭りに被弾しちゃった❤ ところで……パスワードって、どういうことかなぁ？ねえ。
パスワード流出はいかんやろ。情弱（失礼）向けソフトウェアを展開しているとはいえ
前から思っているのだが、個人識別は顔とマイナンバーに一本化して氏名その他は任意に変更できるエイリアス扱いにすべき
パスワードはハッシュ化してあっても方式的に時間をかければ解読が可能と看做すべきという話もあるので平文保存してたとは言えない稀ガス
数年前にもクレカ番号抜かれてたよな、製品どころか自社のセキュリティもザルとか駄目でしょ
ソースネクストまたかと思ったら2250万件超えで流石に規模がデカすぎる
ここの筆ぐるめ使ってるんだけど会員登録したか覚えてない。
セキュリティソフトを売る会社でこれかよ
詫びDropbox3年か詫び1Password3年はよ
せめてセキュリティソフトとパスワードマネージャーを売るのはもうやめろ
メールが来たのでログインしようとしたらログイン画面につながらない。2,250万件が一斉に来たらそりゃそうか。そしてパスワードは平文で保存してたんですかね。住所も生年月日も未登録でよかった
週末に向けて漏洩数が増えてきましたね(何)
セキュリティZERO(意味深)
ソースネクストの顧客って2200万人もいんの? / 筆まめにはクラウド住所録とかいうのがあるみたいだが、そっちは平気なのかな
Argon2idでハッシュ化したパスワードの漏洩ですよね
情報漏洩選手権かよ
パスワードも含めて2,200万件以上ですって？
流出リスクも考えずにそれだけの個人情報を抱えてどうするの、という事案がまた一つ。「過剰な収集の禁止」は個人情報保護法の基本原則のはずなのに、なぜまかり通っているんですかね
パスワードを平文で保存するなど論外。セキュリティの基本すら知らない企業に顧客情報を預かる資格はない。
このメーカーのソフトを買ったら人生終わりだと思ってた自分に死角なし。
この数、はるか昔のB's Recorder GOLDとかの時代からのユーザー含んでるんじゃね？
何で登録したかすら思い出せないのにメールがきてめんどくさすぎる
生年月日の漏洩はワリと罪深いw
パスワード再設定ページ、専用のフォームじゃないので「パスワードをお忘れの方へ」扱いなのが、仕方ないとは言えなんか釈然としない。そして混雑していて未だ再設定できず。
ソースネクストからメール来てた。父の筆まめの為にID作ったけど、個人情報そんなに入れてたっけ。
「会社名、役職名、部署名」まで漏洩したのは熱い。これで経理部の部長の電話番号に警察官を装って11億円をだまし取る詐欺電話を掛けるのが圧倒的に捗るじゃん
再設定するサイトにアクセスできない件と送付されてきたメールにリンクつけるのよくない気がする。
他の方も書いてるが、社名と役職名と住所氏名抜かれてて、取引先より情報たっぷり抱えることになるから、激アツな標的型メールを送れる
パスワード平文保持なのか、、、。社会が壊れるで
漏えいしたのは平文なのか、それともハッシュ値なのか？セキュリティ製品を販売する企業が、2,252万件もの顧客情報の漏えいを公表しながら、パスワードがどのような形式で保存されていたのか説明していないのか？
「会社名、役職名、部署名」なにこれ。年賀状ソフトのデータ用かな。
今時パスワード平文保存してたの?/面倒だからと1Password公式のサブスク登録したままだったけど正解だった
セキュリティ情報を売りましたって素直に言えよｗ
今どき平文でパスワードを保存しようとする方がハードル高そうに思うが
詫びポケトーク無料配布まだぁ
ウイルスセキュリティZERO入れてないから…／3年前にも同じコメントしてた https://b.hatena.ne.jp/entry/4732346970285345508/comment/murabits
バーガーキングの重役に顧客がいたので全力で助けに来たのかもしれない、セキュリティソフトの会社として見習うべき
メール届いてた。20年以上前に使った記憶だが、パスワード流出したのかな…
パスワードとだけ書いてあるのは平文で流出したって意味なのかメールアドレスと他の情報が漏れたら他のサイトに使うリスト化されるからリスト攻撃対策で変更するのは割りと普通のことだから何とも読み取れん
タイムズがお漏らしを発表（9月末）した後に抜かれてる（10月上旬）のが致命的。トプコメ通り、製品売ってる場合じゃないと思う。
10/13 発覚・封じ込め。10/9から攻撃者侵入。
ハッシュ化したとか、暗号化したとか、エクスキューズ書いてないから、おそらく平文パスワードだろう
前もクレカ情報漏洩してたし、二度目でこれは酷いな
漏らされてたからパスワード変更しに行ったら、サーバーダウンしてた。あのさぁ。
ソースネクストorz
ごついのぅ。これ、パスワードは平文け？
当選メール来た。パスワード全リセットかけたとのこと。ただ再設定ページのリンクが貼ってあってもうやめろと思った。メールのリンクほいほい踏む奴は別のところでも抜かれてるよ。／送信元sourcenext.infoで草も生えない
パスワードが漏れておる……
セキュリティZERO
ウイルスセキュリティの会社がw
結局時系列見ると検知できていない訳で、悲しみ。どこかのサービスみたいに侵入されたが漏れていないみたいな非論理的なことを言っていないだけマシだけど。
当選しました。最近普段使ってないところを変更や消してたがここ利用してたの忘れてた。時系列見たら休日満喫してて笑った笑えない
「パスワード」？？？
https://b.hatena.ne.jp/BigWhiteDog/
メール来たけど重くてパスワード変更できないので待機組。ここから何か買ってたかなって調べたら筆まめだった…
俺んとこにはメールが来てないからセーフかな？
セキュリティ製品を販売している会社がパスワードを平文保存とは呆れる。侵入されて4日も気づかなかったみたいだし…
ぱ、ぱすわーど…？？？？
バーキンとソースネクストで、１日に２回も漏らされることになるとは(泣) / パスワード再設定はこちら https://www.sourcenext.com/core/shop/customer/askpass.aspx
自分自身を守れない奴が人を守れるはずがない
パスワードが平文だとしたら、2200万件のメールアドレスとパスワードが世に放たれたわけで、これまでの流出事故とは比較にならないくらいやばいぞ
webを捨てた国家、会社、個人が最後まで生き残ります。さあwebを捨て、固定電話と郵便の時代に戻りましょう。
草ぁ。二度とセキュリティ製品を名乗って販売するな。他の企業は百歩譲ってそれ専門ではなく別業務で必要なデータを守るために使っているわけでお前らはそれが仕事だろ。一生使わなくいい製品No1
パスワードが流出するとか20年くらい前ならともかく今どきありえん
なんか10年以上前にソースネクストで買い物して登録した気がするけど住所は実家のままだし全ての情報古いままなんだけどどうしようかな…
お詫びメール来てたけど、何を買ったのかマジで思い出せない。
ソースネクストのソフト情弱向けとか言ってるが、メジャーなサブスクの3年パッケージが売ってたりとかで寧ろ情強向けまである
2200万件は流石に草
ここの製品にお世話になってる人は少ないかも知れないが、ここで1passwordのライセンス買うとお得というのがあり、それで被害受けてる人はいそう。
詫びで1password10年分くらい配ってくれたら許したるわ
え！マジでパスワード平文で保存してたの！？
backblazeが安く契約できるから入ってたけど、パスワード平文はもういかんね…
パスワード変更したらまた抜かれるんじゃね？使えるパスワード減るから解約一択でしょ
何年か前にもう使ってないからアカウント削除しようと思ったらどこからも削除できなくて諦めたんですよ。おまえ。
情報漏洩は許さないにゃ！悪い奴にはボクの強烈な猫パンチをお見舞いするにゃ！
「10月13日（火）13時36分までに封じ込め対応を完了いたしました。」封じ込めってなんだよ。あいまいな表現だなぁ。パスワード変更しても未だに平文保持してるのだろうか。
「会員情報取得APIを不正に利用」という書きっぷりからすると、フォーム改ざんじゃなくて本当に平文保存なのかな…
悪用すると会員情報照会できるAPIというのもどういう状態の話なのか想像つかん。内部用の管理者向けAPIみたいな話ならまだ理解できるが、そんな物が外部アクセス可能だったという話？
この件とは関係ないけど、純度の高い情弱達のデータってダークウェブ界隈で価値が高そう。この件とは関係ないけど。
長年クソースクストって呼ばれてたんだから、さすがという他ない
ゴミすぎる。結局どこの企業もなんの保証もしないし沈黙してるだけ。もうそろプレスリリースすら出さなくなりそう。
affinityちょっと安く買えたのでその時に使ったなぁ。ただしダウンロード版で住所必要ないので、個人情報はメールアドレス以外ほとんど空白だった。氏名も生年月日もテキトーだしもちろんパスワードも使い回してない
なんでパスワード抜かれてんだよ
10年以上前に買ったやつだな。連絡きたよ。どうしろと
もう俺たちの情報はどっかで漏洩されてると考えるしかないな。
まさか平文じゃないでしょ。ハッシュ値が漏れたってことでしょ？でも、「メールアドレスとパスワードを使用してログインを試みる恐れ」とか書いてあるの、平文なのか？マジで？
すごい、丸裸だ。二千万もよくデータ持ってたなぁ。買うべきものがあるイメージがなかったが。
まだソースネクストって存在してたのか…。
パスワードが取得できるAPIってなんなん？？？クライアント側でパスワード照合する実装？？？
backblazeのサブスクリプションとか買うのに使った。。。（安かったんだもん）パスワードは使いまわししていないけど、ログインできなくて変更できんわな
私にもメールがきました。こんだけ漏洩しまくっていると最早どこから漏れたのかわからなく…ならないように、全てのサイトに一意のメールアドレスで登録しています！（最強
パスワード🤔
パスワードまでオープンソース化するとは。ソースネクストだけに。
まさかの平文パスワード。id/passwordでもソルト&ストレッチング言われて相当経っているので、最低でも10年、多分20年くらいまともにメンテナンスされてなさそう。今はMFAやパスキーだぞ。
パスワード再発行用のページが重すぎてアクセスできなくて草／まあ本当に平文パスワードかはこの文面からは分からんが、古めかしいUIだったからな
そこそこ大きい会社でパスワード平文保存はさすがに呆れてしまう。
情弱専用ブランドのソースネクストなんか使ったことないのに通知来たなって思ったら、筆まめとかのサポートが移管されて勝手にアカウント作られてたのか…。/ 確認しにいったら、名前が「未入力 未入力」になってた
もう流出多すぎて何も思わなくなってきた。
来年くらいにはインターネットが使えなくなるのでは…とか妄想／AIを使ったセキュリティとか個人情報防衛とかの商売が儲かりそうだな。暗号化とかプロキシとかAI代理人とか。AIイタチごっこ。来年は攻殻機動隊の世界か
パスワード平文は確かSSSでしたっけ？
ん？パスワードって、パスワードそのもの？ 件数といいなかなかアツい
カード情報は消してあったけど、どうかなあ。ここ経由でアフィニティ買ったから生かしてあったんだけど、やっぱり、フリーになった時点で消しときゃ良かったかな
今後はもう、特定の会社に許可したパーミッションが流出しても無効化して終わり（期限を過ぎてればその必要すらなく放置でok）という、あるべきセキュリティモデルに社会全体としてシフトていけると良いね
1Passwordの代理店やめろレベル
2000年頃に買ったDVDドライブにバンドルされてた再生ソフト会社。しらんまにソースネクストに買収されてた。ものすごく迷惑(´・ω・｀)
強盗に入られてケツの毛までむしられる警備会社みたいな話だ。“メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報”
大盤振舞い
平文保存なのかーい
格が違った。他社ソフトの吸収やら代理店も手広くやってるのが厄介／十数年前にとある他社ソフトがこちらに譲渡された際、ユーザー情報の削除を依頼して受理されてた。当時の私GJだが本当に消してもらったかどうか
安定の平文。ゴミっぽい空気纏ってる会社ってやっぱ実際にゴミなんだな。
流石にパスワード平文保存じゃないと思うんだが、スクリプトとか仕込まれたのかも
セキュリティソフトを売る会社がこれという絶望感よ。
『会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を取得』
ソースネクストなんか購入してる情弱リストって詐欺グループにとってお宝すぎるよなｗ とゆーかソースネクスト自身が情弱企業のような⋯この令和にパス平文て
重い…！
初当選したので登録情報確認したが、メールアドレスと名前しか登録していなかったのでセーフ(?)
セキュリティを求める選択にもセキュリティリスクが伴うという現代の寓話
ここ、サブスク課金を回線業者経由でやってたりもするので厄介なんだよな
ソースネクストは登録していたなとパスワードを確認したら、一番ランクの低いパスワード(漏れても平気)を設定していた。無意識に信用してなかったのだろうなと再確認。
一部で情報を平文保存されていたのではという指摘があるが、会員情報取得APIへの不正アクセスなので暗号化されていても漏洩したのではないかと。個人的にはさすがに平文保存はないと思う。
1Passwordいれてなくてよかったーｗ
少々前の正月にソフトをばらまいていたので登録してたっけなあ、確認したらほぼ空欄でﾜﾛﾀ。
パスワード設定どころかまともに動いてない。2,252万件の大規模の個人情報を扱いながら対応できるサーバーにしてないし酷すぎる
パスワード平文は流石にないと信じたい
メールで案内来たけど、フィッシングメールと本物のメールとの違いって何なの？率直に言ってバカ企業の一つだと言う評価にしかならんわ。
アンチウィルスソフトなんかを扱ってませんでしたっけ。/そんな企業が自社のセキュリティがザルで情報抜かれてしまうのはなあ。
お詫びメール中でリンクを踏ませてPW再設定させようとするのはいいのか？そしてクリックしてもサーバが落ちてるのは良いのか？重いだけか？
どうせやめるんだからパスワード再設定だけじゃなくて退会のボタンも用意して
ビッグデータ
ブコメに1Passwordとあるけどライセンス販売してんのね。
ソースネクストは前もやらかししてたからな
20年以上前、個人情報取りすぎだろと思って入力せずに敬遠してたが、どうやら正解だったようだ
パスワードと登録メールアドレス変更した。…自分も名前『未入力 未入力』になってたわ（）
あんまり興味ないけどどうやってお詫びや広報するのか気になる
セキュリティソフトを販売している会社が情報流出とか、ホントに酷い世の中になったもんや。マジで詐欺・ウイルスの配布目的の作成・不正アクセスは全世界共通で死刑にすべき。
何だっけ。タイムズのどさくさに紛れて各社一斉に公表してるだっけ。
じゃあパスワード変えるか、とログインボタン押したが全然帰ってこないのだが…
パスワード平文流出は流石にやばすぎ。パスワード管理はシンプルに iCloud にお任せでいい気がします。（加えてサービスごとのメールアドレス使い分けも）
パスワード再設定のページにつながらない、つながっても受付処理に失敗する。 https://f.hatena.ne.jp/Nunocky/20261016081807 後半すごいこと書いてない??
いやーよもまつだねほんと 流出に該当しまくってるから何やったらいいかマジでわかんなくなっちゃったよ
via https://x.com/HiromitsuTakagi/status/2110713066585473359
親用の筆ぐるめで登録してた…／会員情報取得APIの悪用でパスワードが漏れるとかどんなアタオカ設計してんだよ
パスワード平文保存ウケる。セキュリティの初歩の初歩だろ。
ハッシュ化されたパスワード、と書いていないという事は平文？ というか、「会員情報取得API」で、なぜパスワードが抜かれる？
ソースネクストと聞いてさもありなん
もうなんかなー。
はい、俺アウト(2敗)
普通は「ハッシュ化されたパスワード」と書いてせめてもの矮小化を図り「辞書で解かれるだろ！」と叩かれるものだが、そう書かれてないということは平文保存してたってこと？
え、two factor auth なかったら終わりやん。エグい...
お疲れ様です
1Passwordはソースネクストが代理店として売ってる3年版が漏洩の可能性ありなのか。関係なさそうでよかった。
ここで売られてた1passwordもう少しで買うところだったけど安さに釣られなくてよかった
2200万のアクセスに耐えられないのはまあそりゃそうじゃんとしか。
ソースネクストで会員情報22,519,960件が流出した可能性。メール・パスワード・氏名・住所などが対象で、カード情報は含まれない。全会員の旧パスワードを無効化し、再設定と使い回し先の変更を要請。
おそろしいおそろしい
当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ｜ソースネクスト
まさかのパスワード平文じゃねえよな。。『対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報』
メール来てた。ついに漏洩祭りに被弾しちゃった❤ ところで……パスワードって、どういうことかなぁ？ねえ。
パスワード流出はいかんやろ。情弱（失礼）向けソフトウェアを展開しているとはいえ
前から思っているのだが、個人識別は顔とマイナンバーに一本化して氏名その他は任意に変更できるエイリアス扱いにすべき
パスワードはハッシュ化してあっても方式的に時間をかければ解読が可能と看做すべきという話もあるので平文保存してたとは言えない稀ガス
数年前にもクレカ番号抜かれてたよな、製品どころか自社のセキュリティもザルとか駄目でしょ
ソースネクストまたかと思ったら2250万件超えで流石に規模がデカすぎる
ここの筆ぐるめ使ってるんだけど会員登録したか覚えてない。
セキュリティソフトを売る会社でこれかよ
詫びDropbox3年か詫び1Password3年はよ
せめてセキュリティソフトとパスワードマネージャーを売るのはもうやめろ
メールが来たのでログインしようとしたらログイン画面につながらない。2,250万件が一斉に来たらそりゃそうか。そしてパスワードは平文で保存してたんですかね。住所も生年月日も未登録でよかった
週末に向けて漏洩数が増えてきましたね(何)
セキュリティZERO(意味深)
ソースネクストの顧客って2200万人もいんの? / 筆まめにはクラウド住所録とかいうのがあるみたいだが、そっちは平気なのかな
Argon2idでハッシュ化したパスワードの漏洩ですよね
情報漏洩選手権かよ
パスワードも含めて2,200万件以上ですって？
流出リスクも考えずにそれだけの個人情報を抱えてどうするの、という事案がまた一つ。「過剰な収集の禁止」は個人情報保護法の基本原則のはずなのに、なぜまかり通っているんですかね
パスワードを平文で保存するなど論外。セキュリティの基本すら知らない企業に顧客情報を預かる資格はない。
このメーカーのソフトを買ったら人生終わりだと思ってた自分に死角なし。
この数、はるか昔のB's Recorder GOLDとかの時代からのユーザー含んでるんじゃね？
何で登録したかすら思い出せないのにメールがきてめんどくさすぎる
生年月日の漏洩はワリと罪深いw
パスワード再設定ページ、専用のフォームじゃないので「パスワードをお忘れの方へ」扱いなのが、仕方ないとは言えなんか釈然としない。そして混雑していて未だ再設定できず。
ソースネクストからメール来てた。父の筆まめの為にID作ったけど、個人情報そんなに入れてたっけ。
「会社名、役職名、部署名」まで漏洩したのは熱い。これで経理部の部長の電話番号に警察官を装って11億円をだまし取る詐欺電話を掛けるのが圧倒的に捗るじゃん
再設定するサイトにアクセスできない件と送付されてきたメールにリンクつけるのよくない気がする。
他の方も書いてるが、社名と役職名と住所氏名抜かれてて、取引先より情報たっぷり抱えることになるから、激アツな標的型メールを送れる
パスワード平文保持なのか、、、。社会が壊れるで
漏えいしたのは平文なのか、それともハッシュ値なのか？セキュリティ製品を販売する企業が、2,252万件もの顧客情報の漏えいを公表しながら、パスワードがどのような形式で保存されていたのか説明していないのか？
「会社名、役職名、部署名」なにこれ。年賀状ソフトのデータ用かな。
今時パスワード平文保存してたの?/面倒だからと1Password公式のサブスク登録したままだったけど正解だった
セキュリティ情報を売りましたって素直に言えよｗ
今どき平文でパスワードを保存しようとする方がハードル高そうに思うが
詫びポケトーク無料配布まだぁ
ウイルスセキュリティZERO入れてないから…／3年前にも同じコメントしてた https://b.hatena.ne.jp/entry/4732346970285345508/comment/murabits
バーガーキングの重役に顧客がいたので全力で助けに来たのかもしれない、セキュリティソフトの会社として見習うべき
メール届いてた。20年以上前に使った記憶だが、パスワード流出したのかな…
パスワードとだけ書いてあるのは平文で流出したって意味なのかメールアドレスと他の情報が漏れたら他のサイトに使うリスト化されるからリスト攻撃対策で変更するのは割りと普通のことだから何とも読み取れん
タイムズがお漏らしを発表（9月末）した後に抜かれてる（10月上旬）のが致命的。トプコメ通り、製品売ってる場合じゃないと思う。
10/13 発覚・封じ込め。10/9から攻撃者侵入。
ハッシュ化したとか、暗号化したとか、エクスキューズ書いてないから、おそらく平文パスワードだろう
前もクレカ情報漏洩してたし、二度目でこれは酷いな
漏らされてたからパスワード変更しに行ったら、サーバーダウンしてた。あのさぁ。
ソースネクストorz
ごついのぅ。これ、パスワードは平文け？
当選メール来た。パスワード全リセットかけたとのこと。ただ再設定ページのリンクが貼ってあってもうやめろと思った。メールのリンクほいほい踏む奴は別のところでも抜かれてるよ。／送信元sourcenext.infoで草も生えない
パスワードが漏れておる……
セキュリティZERO
ウイルスセキュリティの会社がw
結局時系列見ると検知できていない訳で、悲しみ。どこかのサービスみたいに侵入されたが漏れていないみたいな非論理的なことを言っていないだけマシだけど。
当選しました。最近普段使ってないところを変更や消してたがここ利用してたの忘れてた。時系列見たら休日満喫してて笑った笑えない
「パスワード」？？？
https://b.hatena.ne.jp/BigWhiteDog/
メール来たけど重くてパスワード変更できないので待機組。ここから何か買ってたかなって調べたら筆まめだった…
俺んとこにはメールが来てないからセーフかな？
セキュリティ製品を販売している会社がパスワードを平文保存とは呆れる。侵入されて4日も気づかなかったみたいだし…
ぱ、ぱすわーど…？？？？
バーキンとソースネクストで、１日に２回も漏らされることになるとは(泣) / パスワード再設定はこちら https://www.sourcenext.com/core/shop/customer/askpass.aspx
自分自身を守れない奴が人を守れるはずがない
パスワードが平文だとしたら、2200万件のメールアドレスとパスワードが世に放たれたわけで、これまでの流出事故とは比較にならないくらいやばいぞ
webを捨てた国家、会社、個人が最後まで生き残ります。さあwebを捨て、固定電話と郵便の時代に戻りましょう。
草ぁ。二度とセキュリティ製品を名乗って販売するな。他の企業は百歩譲ってそれ専門ではなく別業務で必要なデータを守るために使っているわけでお前らはそれが仕事だろ。一生使わなくいい製品No1
パスワードが流出するとか20年くらい前ならともかく今どきありえん
なんか10年以上前にソースネクストで買い物して登録した気がするけど住所は実家のままだし全ての情報古いままなんだけどどうしようかな…
お詫びメール来てたけど、何を買ったのかマジで思い出せない。
ソースネクストのソフト情弱向けとか言ってるが、メジャーなサブスクの3年パッケージが売ってたりとかで寧ろ情強向けまである
2200万件は流石に草
ここの製品にお世話になってる人は少ないかも知れないが、ここで1passwordのライセンス買うとお得というのがあり、それで被害受けてる人はいそう。
詫びで1password10年分くらい配ってくれたら許したるわ
え！マジでパスワード平文で保存してたの！？
backblazeが安く契約できるから入ってたけど、パスワード平文はもういかんね…
パスワード変更したらまた抜かれるんじゃね？使えるパスワード減るから解約一択でしょ
何年か前にもう使ってないからアカウント削除しようと思ったらどこからも削除できなくて諦めたんですよ。おまえ。
情報漏洩は許さないにゃ！悪い奴にはボクの強烈な猫パンチをお見舞いするにゃ！
「10月13日（火）13時36分までに封じ込め対応を完了いたしました。」封じ込めってなんだよ。あいまいな表現だなぁ。パスワード変更しても未だに平文保持してるのだろうか。
「会員情報取得APIを不正に利用」という書きっぷりからすると、フォーム改ざんじゃなくて本当に平文保存なのかな…
悪用すると会員情報照会できるAPIというのもどういう状態の話なのか想像つかん。内部用の管理者向けAPIみたいな話ならまだ理解できるが、そんな物が外部アクセス可能だったという話？
この件とは関係ないけど、純度の高い情弱達のデータってダークウェブ界隈で価値が高そう。この件とは関係ないけど。
長年クソースクストって呼ばれてたんだから、さすがという他ない
ゴミすぎる。結局どこの企業もなんの保証もしないし沈黙してるだけ。もうそろプレスリリースすら出さなくなりそう。
affinityちょっと安く買えたのでその時に使ったなぁ。ただしダウンロード版で住所必要ないので、個人情報はメールアドレス以外ほとんど空白だった。氏名も生年月日もテキトーだしもちろんパスワードも使い回してない
なんでパスワード抜かれてんだよ
10年以上前に買ったやつだな。連絡きたよ。どうしろと
もう俺たちの情報はどっかで漏洩されてると考えるしかないな。
まさか平文じゃないでしょ。ハッシュ値が漏れたってことでしょ？でも、「メールアドレスとパスワードを使用してログインを試みる恐れ」とか書いてあるの、平文なのか？マジで？
すごい、丸裸だ。二千万もよくデータ持ってたなぁ。買うべきものがあるイメージがなかったが。
まだソースネクストって存在してたのか…。
パスワードが取得できるAPIってなんなん？？？クライアント側でパスワード照合する実装？？？
backblazeのサブスクリプションとか買うのに使った。。。（安かったんだもん）パスワードは使いまわししていないけど、ログインできなくて変更できんわな
私にもメールがきました。こんだけ漏洩しまくっていると最早どこから漏れたのかわからなく…ならないように、全てのサイトに一意のメールアドレスで登録しています！（最強
パスワード🤔
パスワードまでオープンソース化するとは。ソースネクストだけに。
まさかの平文パスワード。id/passwordでもソルト&ストレッチング言われて相当経っているので、最低でも10年、多分20年くらいまともにメンテナンスされてなさそう。今はMFAやパスキーだぞ。
パスワード再発行用のページが重すぎてアクセスできなくて草／まあ本当に平文パスワードかはこの文面からは分からんが、古めかしいUIだったからな
そこそこ大きい会社でパスワード平文保存はさすがに呆れてしまう。
情弱専用ブランドのソースネクストなんか使ったことないのに通知来たなって思ったら、筆まめとかのサポートが移管されて勝手にアカウント作られてたのか…。/ 確認しにいったら、名前が「未入力 未入力」になってた
もう流出多すぎて何も思わなくなってきた。
来年くらいにはインターネットが使えなくなるのでは…とか妄想／AIを使ったセキュリティとか個人情報防衛とかの商売が儲かりそうだな。暗号化とかプロキシとかAI代理人とか。AIイタチごっこ。来年は攻殻機動隊の世界か
パスワード平文は確かSSSでしたっけ？
ん？パスワードって、パスワードそのもの？ 件数といいなかなかアツい
カード情報は消してあったけど、どうかなあ。ここ経由でアフィニティ買ったから生かしてあったんだけど、やっぱり、フリーになった時点で消しときゃ良かったかな
今後はもう、特定の会社に許可したパーミッションが流出しても無効化して終わり（期限を過ぎてればその必要すらなく放置でok）という、あるべきセキュリティモデルに社会全体としてシフトていけると良いね
1Passwordの代理店やめろレベル
2000年頃に買ったDVDドライブにバンドルされてた再生ソフト会社。しらんまにソースネクストに買収されてた。ものすごく迷惑(´・ω・｀)
強盗に入られてケツの毛までむしられる警備会社みたいな話だ。“メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報”
大盤振舞い
平文保存なのかーい
格が違った。他社ソフトの吸収やら代理店も手広くやってるのが厄介／十数年前にとある他社ソフトがこちらに譲渡された際、ユーザー情報の削除を依頼して受理されてた。当時の私GJだが本当に消してもらったかどうか
安定の平文。ゴミっぽい空気纏ってる会社ってやっぱ実際にゴミなんだな。
流石にパスワード平文保存じゃないと思うんだが、スクリプトとか仕込まれたのかも
セキュリティソフトを売る会社がこれという絶望感よ。
『会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を取得』
ソースネクストなんか購入してる情弱リストって詐欺グループにとってお宝すぎるよなｗ とゆーかソースネクスト自身が情弱企業のような⋯この令和にパス平文て
重い…！
初当選したので登録情報確認したが、メールアドレスと名前しか登録していなかったのでセーフ(?)
セキュリティを求める選択にもセキュリティリスクが伴うという現代の寓話
ここ、サブスク課金を回線業者経由でやってたりもするので厄介なんだよな
ソースネクストは登録していたなとパスワードを確認したら、一番ランクの低いパスワード(漏れても平気)を設定していた。無意識に信用してなかったのだろうなと再確認。
一部で情報を平文保存されていたのではという指摘があるが、会員情報取得APIへの不正アクセスなので暗号化されていても漏洩したのではないかと。個人的にはさすがに平文保存はないと思う。
1Passwordいれてなくてよかったーｗ
少々前の正月にソフトをばらまいていたので登録してたっけなあ、確認したらほぼ空欄でﾜﾛﾀ。
パスワード設定どころかまともに動いてない。2,252万件の大規模の個人情報を扱いながら対応できるサーバーにしてないし酷すぎる
パスワード平文は流石にないと信じたい
メールで案内来たけど、フィッシングメールと本物のメールとの違いって何なの？率直に言ってバカ企業の一つだと言う評価にしかならんわ。
アンチウィルスソフトなんかを扱ってませんでしたっけ。/そんな企業が自社のセキュリティがザルで情報抜かれてしまうのはなあ。
お詫びメール中でリンクを踏ませてPW再設定させようとするのはいいのか？そしてクリックしてもサーバが落ちてるのは良いのか？重いだけか？
どうせやめるんだからパスワード再設定だけじゃなくて退会のボタンも用意して
ビッグデータ
ブコメに1Passwordとあるけどライセンス販売してんのね。
ソースネクストは前もやらかししてたからな
20年以上前、個人情報取りすぎだろと思って入力せずに敬遠してたが、どうやら正解だったようだ
パスワードと登録メールアドレス変更した。…自分も名前『未入力 未入力』になってたわ（）
あんまり興味ないけどどうやってお詫びや広報するのか気になる
セキュリティソフトを販売している会社が情報流出とか、ホントに酷い世の中になったもんや。マジで詐欺・ウイルスの配布目的の作成・不正アクセスは全世界共通で死刑にすべき。
何だっけ。タイムズのどさくさに紛れて各社一斉に公表してるだっけ。
じゃあパスワード変えるか、とログインボタン押したが全然帰ってこないのだが…
パスワード平文流出は流石にやばすぎ。パスワード管理はシンプルに iCloud にお任せでいい気がします。（加えてサービスごとのメールアドレス使い分けも）
パスワード再設定のページにつながらない、つながっても受付処理に失敗する。 https://f.hatena.ne.jp/Nunocky/20261016081807 後半すごいこと書いてない??
いやーよもまつだねほんと 流出に該当しまくってるから何やったらいいかマジでわかんなくなっちゃったよ
via https://x.com/HiromitsuTakagi/status/2110713066585473359
親用の筆ぐるめで登録してた…／会員情報取得APIの悪用でパスワードが漏れるとかどんなアタオカ設計してんだよ
パスワード平文保存ウケる。セキュリティの初歩の初歩だろ。
ハッシュ化されたパスワード、と書いていないという事は平文？ というか、「会員情報取得API」で、なぜパスワードが抜かれる？
ソースネクストと聞いてさもありなん
もうなんかなー。
はい、俺アウト(2敗)
普通は「ハッシュ化されたパスワード」と書いてせめてもの矮小化を図り「辞書で解かれるだろ！」と叩かれるものだが、そう書かれてないということは平文保存してたってこと？
え、two factor auth なかったら終わりやん。エグい...
お疲れ様です
1Passwordはソースネクストが代理店として売ってる3年版が漏洩の可能性ありなのか。関係なさそうでよかった。
ここで売られてた1passwordもう少しで買うところだったけど安さに釣られなくてよかった
2200万のアクセスに耐えられないのはまあそりゃそうじゃんとしか。
ソースネクストで会員情報22,519,960件が流出した可能性。メール・パスワード・氏名・住所などが対象で、カード情報は含まれない。全会員の旧パスワードを無効化し、再設定と使い回し先の変更を要請。
おそろしいおそろしい