ソースネクスト パスワード暗号化がない状態で流出 再設定を | NHKニュース
【NHK】年賀状ソフトなどを手がける「ソースネクスト」で、メールアドレスやパスワードなど大量の個人情報が不正アクセスによって流出した問題で、このうちパスワードは暗号がかかっていない状態で流出していたことが会社へ
poko_pen“パスワードについては暗号化して保管していたものの、不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も入っていた”誰でも分かるように書くとこうなるが糞ヤベェwww
2026/10/16 18:58★★★★★★★★★
bonogurashiソース ネクスト（情報源 二の次）
2026/10/16 19:01★★★★★
gimonfu_usr“不正アクセスがあった会員情報の管理システムの中にパスワードを元の状態に戻すのに必要な情報も” ／https://www.sourcenext.com/support/i/2026/1015_info/?srsltid=AU7gw4UCbGFrT4r_3JD0WBC4WMR0nAeD8WN7RmDRHF0N6dsisrT8dLen
2026/10/16 19:05
nmcliなぜ復号できるようにしてたのか
2026/10/16 19:05★★★★
otoku-memoはあああああ？セキュリティ舐めてんの？まあ知ってた。
2026/10/16 19:08★★★★
ardarim「不正アクセスの痕跡などから、パスワードは暗号がかかっていない状態で外部に流出したとみています」イカれている。パスワードを生で保存するなんて… （可逆暗号なら暗号化の意味がない）
2026/10/16 19:14★★
tontonNeko2010これはセキュリティ事業やってる会社とは紹介できないわ
2026/10/16 19:16★★★★★★★★★★★★★
Goldenduckパスワードなど複合化できる必要がないのに何故暗号化をしたのか。ソルト＋ハッシュ化など10年前もすでに常識だったが20年前から改修してないのか？
2026/10/16 19:18★★★
b9rantan8倒産すべきでは？
2026/10/16 19:19★★
omega314ソースコードは二の次。
2026/10/16 19:20
pribetch今朝7時にパスワードリセットしたから再設定してねメールが来てた
2026/10/16 19:21
saikyo_tongaricorn1Passwordのライセンス適用できるの2年後くらいなんだけど、守ってくれる？
2026/10/16 19:40
borrower6074ZEROセキュリティってそういう…
2026/10/16 19:41★★★★
yoiIT2023年2月にも、不正アクセスによる個人情報・クレジットカード情報の流出事故（最大約12万件）があったよね。
2026/10/16 19:48
orangehalf嘘みたいだろ、セキュリティソフト売ってる会社なんだぜ
2026/10/16 19:48★★★★★
knowledge7pソースネクストを使ってる人々にはセキュリティのよい教材になりましたな
2026/10/16 20:01
megumin1パスワードは暗号化するのではなくハッシュ化すべきもの。このNHKのタイトルも基本を理解していない記者がつけたのでしょう。ハッシュ化じゃ一般人には伝わらないでしょうけど、それでもこのタイトルはだめです。
2026/10/16 20:07★★★★★★★★★★★★
enemyoffreedomこれはひどい
2026/10/16 20:16★
xsde変更してもまた復号可能な方法で保管されるのでは……?
2026/10/16 20:23★★★★★★★★★
nobububu20世紀のころに一回だけパスワードを復号できるアプリケーションつくったことあるぞ！社内システムで、パスワード忘れたと連絡うけたら教えるというのが要件だった。電話越しにリセット処理をするより簡単で早いと
2026/10/16 20:25