初音未來開發商 Crypton Future Media 10 月 19 日公告，旗下音源販售網站 SONICWIRE 與序號服務 D2R 遭未經授權存取，最多約 42 萬筆會員個資可能外洩。公司表示入侵後活用 Mythos 掌握狀況，服務恢復時間未定。
（前情提要：美銀用 Mythos 抓出漏洞，找了 1000 個外包工程師趕工修bug）
（背景補充：Anthropic 鬆綁最強模型 Mythos：資安人員分三級申請，個人也有資格）
重點摘要
- SONICWIRE 會員個資最多約 42 萬筆可能外洩，含姓名與電子郵件
- Crypton 日本時間 10 月 17 日晚間 8 點發現入侵，當晚 11 點 39 分停機
- Crypton 10 月 19 日公告稱活用 Mythos 掌握狀況，恢復時間未定
初音未來開發商 Crypton Future Media 10 月 19 日發布公告，說明旗下兩項服務遭第三方未經授權存取。受影響的是音源販售網站 SONICWIRE，以及它的序號管理服務 D2R。會員個資可能被看到或取走，其中 SONICWIRE 會員最多約 42 萬筆。公司表示，偵測到入侵後「活用 Mythos 掌握狀況」，並迅速停掉兩項服務。
公告只寫「Mythos」，沒有寫出開發商。日本科技媒體 ITmedia 報導指出，這是 Anthropic 的 AI 模型 Claude Mythos。
Crypton 社長伊藤博之 19 日晚間也在 X 發文。他表示公司「為了防止新的外洩暫停服務，也活用 Mythos 努力安全復原」。他也說，部分報導提到的資料外流，目前還沒有獲得確認。
Anthropic 在 4 月 7 日發表 Claude Mythos Preview。當時只透過玻璃翼計畫（Project Glasswing）開放，對象是 AWS、蘋果、微軟等創始夥伴與另外 40 多個組織，用途是找軟體漏洞。10 月 6 日 Anthropic 擴大資安驗證計畫，資安人員可分三級申請，每一級都能使用 Claude Mythos 5.1。Crypton 沒有說明用的是哪個版本，也沒有說明 Mythos 在這次處理中負責哪些工作。
會員與店家的外洩欄位不同
公告把可能外洩的資料分成兩群。SONICWIRE 會員（含電子報訂閱者）最多約 42 萬筆。可能外洩的有姓名、電子郵件、雜湊處理後的密碼（只有雜湊值），以及註冊日、最後登入日等系統識別資訊。住址只影響開立請款單或估價單時填過的人。
D2R 的登錄店家是另一群，可能外洩的是姓名、店名、登入 ID 與雜湊後的密碼。Crypton 沒有公布受影響的店家數，表示已個別聯絡。公司也說明，42 萬筆是截至 19 日的確認結果，每個人受影響的欄位依註冊內容而不同。
雜湊是把密碼轉成一串很難還原的代碼。Crypton 提醒，萬一密碼被還原，同一組電子郵件與密碼可能被拿去登入其他網站。公司已讓全體會員的密碼失效，服務恢復後第一次登入要重新設定。
在其他網站用同一組密碼的人，Crypton 建議儘快更改，也要留意假冒公司或合作夥伴的釣魚信與簡訊。SONICWIRE 與 D2R 的系統沒有儲存信用卡資訊，Crypton 表示目前沒發現信用卡資料外洩，會連同過去的付款紀錄繼續調查。
從發現到停機約 3 小時 40 分鐘
根據公告，日本時間 10 月 17 日（週六）晚間 8 點左右，Crypton 發現兩項服務可能遭入侵。公司隨即停用遭入侵的帳號，並對公司內部網域設下 IP 限制。當晚 11 點 39 分左右，公司完成相關伺服器的停機，距離發現約 3 小時 40 分鐘。
Crypton 18 日向警方通報，19 日向日本個資主管機關個人情報保護委員會完成通報。SONICWIRE 相關的電商網站 ec.crypton.co.jp 也一併停止，其他自家服務加強防護後持續營運。公司表示，緊急處理完成後沒有再發現未經授權存取。
Sound House 暫停賣 D2R 商品
據 ITmedia 介紹，SONICWIRE 是下載販售軟體音源、音效與背景音樂素材的商店。它承接 Crypton 起家的音效素材生意，2007 年上線，和初音未來同一年推出。D2R 讓消費者把在樂器行買到的下載版產品啟用碼，登錄到 SONICWIRE 帳號，換取產品序號。
D2R 停擺後，日本樂器網購通路 Sound House 19 日公告，暫停接受需要透過 D2R 取得序號的商品新訂單。已出貨的啟用碼目前也無法辦理啟用，已經完成啟用的用戶，序號照常可用。Sound House 表示，沒有發現自家系統因這起事件遭到入侵。
服務何時恢復，Crypton 表示截至 19 日仍未定。公司會委託外部專業機構調查，並全面檢討資安措施、監控與資訊管理體制，有新進展會更新同一則公告。
常見問題
SONICWIRE 被駭外洩了哪些資料
Crypton 表示，SONICWIRE 會員最多約 42 萬筆個資可能外洩，包括姓名、電子郵件與雜湊後的密碼，住址只限開過請款單或估價單的人，系統沒有儲存信用卡資料。
Crypton 怎麼用 Claude Mythos 處理駭客入侵
Crypton 公告只寫偵測到入侵後「活用 Mythos 掌握狀況」，10 月 17 日當晚 11 點 39 分左右停掉伺服器。公告沒有說明 Mythos 負責哪些工作，也沒寫版本。
