ソースネクスト、暗号化されたパスワード約2252万件が流出

ソースネクストの会員情報取得APIが不正アクセスを受け、最大約2252万件の氏名、住所、パスワードなどが漏えいした。同社は「パスワードは暗号化して保存していた」と説明しているが、攻撃者が暗号化鍵にアクセスできるシステムに侵入したため、実質的に平文として流出した可能性がある。この事例は、暗号化の実装だけでなく、鍵管理システムのセキュリティも同様に重要であることを示している。開発者は暗号化鍵の保管場所とアクセス制御の設計を見直す必要がある。

本記事は外部記事の要約です。原典は次のリンクを参照してください。