2026年10月15日、ソースネクストは、会員情報を管理するシステムへの不正アクセスにより、会員の個人情報が外部に流出したと発表しました。流出した可能性がある件数は22,519,960件で、対象項目にはメールアドレスとパスワードの両方が含まれています。クレジットカード情報は対象システムに保存されておらず、流出の対象外です。
この記事では、同社の発表とよくある質問ページをもとに、経緯と流出項目を整理し、会員が今すぐ行うべき対応をまとめます。
会員情報取得APIが悪用され、10月9日から情報が取得されていた
同社が不正アクセスを確認したのは、2026年10月13日（火）9時頃です。直ちに外部からの不正な通信を遮断するなどの緊急措置をとり、同日13時36分までに封じ込めを完了したとしています。
その後の調査で、第三者が10月9日（金）10時頃から不正アクセスを続けていたことが判明しました。手口は、会員情報取得API（システム同士がデータをやり取りするための窓口）の不正利用です。この仕組みを使って、登録会員の情報が取得されていました。
| 日時 | 出来事 |
|---|---|
| 10月9日（金）10時頃 | 第三者による不正アクセスが始まる |
| 10月13日（火）9時頃 | 同社が不正アクセスを確認し、通信遮断などの緊急措置 |
| 10月13日（火）13時36分 | 封じ込めを完了 |
| 10月15日（木） | 個人情報保護委員会へ報告し、公表 |
| 10月16日（金） | 所轄警察署へ被害申告の予定 |
流出した可能性があるのはパスワードを含む最大13項目
| 項目 | 内容 |
|---|---|
| 対象件数 | 22,519,960件 |
| 対象となる情報 | メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日等） |
| 対象範囲 | 2026年10月13日13時36分までに会員登録がある人 |
| クレジットカード情報 | 対象システムに保存されておらず、流出の対象外 |
上記は流出した可能性がある項目の全体です。登録状況によって対象項目は異なり、すべての会員についてすべての項目が流出したわけではないと同社は説明しています。
読み解くうえでの留意点
パスワードがどの形式で保存されていたかは公表されていない
今回の発表で最も重いのは、パスワードが流出項目に入っている点です。ただし、パスワードが平文のままだったのか、元に戻しにくいハッシュ値などに変換して保存されていたのかは、発表資料にもよくある質問にも書かれていません。保存形式によって危険度は大きく変わりますが、現時点では判断できないため、最悪の場合を想定して対応するのが妥当です。
同社側でパスワードのリセットは実施済み
同社は、流出対象に含まれるパスワードをリセットする措置を完了したとしています。原因となったシステムの脆弱性も修正済みで、サービスは安全に利用できる状態を確認したと説明しています。急にログインできなくなった場合は、このリセットによるものです。
ソースネクスト会員がとるべき対応
同じパスワードを使っている他のサービスを、真っ先に変更する
ソースネクスト側のパスワードはリセット済みでも、流出したメールアドレスとパスワードの組み合わせは、他のサービスへの不正ログインに使われるおそれがあります。同社も、同じ組み合わせを他で使っている場合は、そのサービスのパスワードも変えるよう求めています。メール、ネット通販、決済サービスなど、被害が大きいものから優先して変更してください。
ソースネクストのパスワードを再設定する
同社のサービスを引き続き使う場合は、ログイン時の画面案内に従ってパスワードを再設定します。新しいパスワードは、他のサービスと使い回さないものにしましょう。
ソースネクストを装うメール・SMS・電話・郵便物に注意する
住所や電話番号も対象項目に含まれるため、同社は、メールやSMSに加えて電話や郵便物による詐欺の可能性にも触れています。身に覚えのない連絡のURLや添付ファイルは開かず、不審なサイトに個人情報やパスワードを入力しないでください。
対象者には10月15日以降、登録メールアドレス宛てに案内が順次届きます。メールアドレスの登録がない会員には郵送で連絡する予定です。届いた案内の真偽は、同社サイトのお知らせと照らし合わせて確認してください。
カードの停止や再発行は不要とされている
同社は、クレジットカード情報は流出しておらず、本件を理由とするカードの利用停止や再発行は不要だとしています。退会したい場合は、専用窓口（フリーダイヤル0120-035-116、10時〜18時、土日祝日も受付）かお問い合わせフォームで手続きできます。
まとめ：約2,252万件にパスワードを含む流出の可能性、使い回しの見直しを最優先に
ソースネクストの発表は、会員情報取得APIの不正利用により、最大22,519,960件の会員情報が流出した可能性があるというものです。対象にはメールアドレスとパスワードが含まれ、住所や電話番号、勤務先の情報も含まれ得ます。カード情報は対象外です。
会員がまずやるべきことは、ソースネクストと同じパスワードを使っている他のサービスの変更です。そのうえで同社のパスワードを再設定し、同社を名乗る連絡には慎重に対応しましょう。
出典：ソースネクスト株式会社「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」（2026年10月15日）
元記事URL：https://www.sourcenext.com/support/i/2026/1015_info/
出典：ソースネクスト株式会社「情報漏洩に関するよくあるご質問」（2026年10月16日確認）
元記事URL：https://www.sourcenext.com/support/i/2026/1015_1/
コメント