速報：音源販売「SONICWIRE」に不正アクセス、会員情報最大約42万件が漏えいの可能性 検知後の状況把握に「Mythos」を活用
「初音ミク」の開発元として知られるクリプトン・フューチャー・メディアは2026年10月19日、同社が運営する音源販売サイト「SONICWIRE」と、シリアル管理サービス「D2R」が第三者による不正アクセスを受け、会員の個人情報が閲覧・取得された可能性があると発表しました。10月17日20時ごろに不正アクセスの可能性を確認し、同日23時39分ごろに該当サービスのサーバーを止めています。
漏えいした可能性があるのは、SONICWIRE会員（ニュースレター購読者を含む）の最大約42万件で、氏名、メールアドレス、ハッシュ化されたパスワード、住所（請求書・見積書の発行時に入力した場合）、登録日などの情報です。D2Rの登録店舗には個別に連絡しています。クレジットカード情報はシステムに保存しておらず、現時点で漏えいは確認されていないとしています。
同社は検知後、「Mythosを活用し状況を把握」したと発表文に書いています。ITmedia NEWSによると、これは米Anthropicの最上位AIモデル「Claude Mythos」です。10月18日に警察へ第一報を入れ、19日に個人情報保護委員会へ報告しました。
何が変わるか： 全利用者のパスワードが無効化され、サービス復旧後の初回ログイン時に再設定が必要です。再開時期は10月19日時点で未定で、SONICWIRE関連のECストアも止まっています。ITmedia NEWSによると、楽器通販のサウンドハウスはD2Rでシリアルナンバーを取得する商品の新規注文の受け付けを休止しました。
誰に効くか： SONICWIREの会員と、D2Rを使う製品を買った人や販売店。同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている人は、そちらのパスワードの変更を求められています。同社を装ったフィッシングメールにも注意が呼びかけられています。