本日のおもらし、ソースネクスト2252万件、バーガーキング1118万件。
日付が変わって昨日ですが、10/15の大規模おもらしは次のとおりです。
目次
ソースネクスト：ベネッセに次ぐ歴代2位の件数。
対象件数：22,519,960件
対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日等）
当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ｜ソースネクスト
バーガーキング：
【漏えいした会員情報】
対象:公式アプリ会員情報約1,118万件
内容:会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名(漢字·カナ)、電話番号、
モバイルオーダー履歴の有無、メールアドレス認証の有無。
クレジットカード番号は当社で保持しておらず、漏えいしておりません。
※ログインパスワード情報の漏えいは現在確認されておりません。
https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf
へのリンク
毎日がお漏らしですね。
もう個人情報なんてフリーアクセスです。あまり気にしてもしょうがないかも？
そんな状況をハッカーは狙っているかも？
糞－スネクストはハッシュ化してない素のパスワードを漏洩させた疑惑が浮上してる。お詫びメールの内容がガンガン「その前提」で書かれてるんよな。
もし本当なら前代未聞、免許証画像お漏らしレベルの大問題だぞぉ。。。
パスワード使いまわしおじさん、皆殺しにされるね
登録してるサイト・サービスなんて大小含めたら50や100に及ぶこともザラなわけで。
その全サイトでパスワードを重複なく全部変えるなんて、実際やれてる奴のほうが少ないと思うよ。Chromeのパスワード自動生成＆クラウド保存使えばある程度までは行けるだろうが、スマホアプリだのの生態系までケアしだすと本当にキリがない。
俺は「固定文字列」＋「サイト毎に割り当てる少数の固有文字列」でサイト毎に異なるパスワードを作ってるんだが、ソースネクストの件で「固定文字列」部分が露出してしまったのだとすると心理的にちょっと痛い。もっともパスワード単体で見てもどこからどこまでが固定文字なのかワカランので、実際には被害らしい被害も多分ないんだけどね。。