ソースネクストに不正アクセス、最大22,519,960件の会員情報が流出した可能性

ソースネクスト株式会社は2026年10月15日、同社が管理する会員情報に対して第三者による不正アクセスが行われ、会員登録している利用者の個人情報が外部に流出したことが判明したと公表しました。

流出した可能性のある情報は最大22,519,960件で、メールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名、役職名などが対象に含まれます。

会員情報取得APIが不正利用される

公式発表によると、ソースネクストは2026年10月13日9時頃、会員情報を管理するシステムに対する不正アクセスを確認しました。

その後の調査により、第三者が10月9日10時頃から不正アクセスを行い、会員情報取得APIを不正に利用して、登録されている利用者の情報を取得していたことが判明したとしています。

同社は不正アクセスを確認後、外部からの不正な通信を遮断するなどの緊急措置を実施し、10月13日13時36分までに不正アクセスの封じ込めを完了しています。

流出した可能性がある情報は最大22,519,960件です。

ただし、すべての利用者について上記のすべての情報が流出したわけではなく、登録状況によって対象となる項目は異なるとしています。

一方で、クレジットカード情報は今回不正アクセスを受けたシステムには保存されておらず、流出の対象には含まれていません。

ソースネクストのFAQによると、今回の情報流出の対象範囲は、2026年10月13日13時36分までに同社へ登録があった利用者です。

対象となった可能性がある利用者には10月15日以降、登録されているメールアドレス宛てに順次案内を送付し、メールアドレスの登録がない利用者には書面での連絡を予定しています。

ソースネクストは利用者のアカウントを保護するため、対象となるパスワードを順次リセットし、ログイン時にパスワードの再設定を求める措置を実施しています。

また、ソースネクストと同じメールアドレスとパスワードの組み合わせを他のサービスでも利用している場合、第三者が流出した可能性のある認証情報を使って他サービスへのログインを試みる可能性があります。

同じパスワードを使い回している場合は、ソースネクストだけでなく、該当する他のサービスでも異なるパスワードへ変更することが重要です。

ソースネクストは、流出した可能性のある情報が悪用され、同社や関係先などを装ったフィッシングメール、SMS、電話、郵便物などが届く可能性があるとして注意を呼びかけています。

今回の事案ではメールアドレスだけでなく、氏名や住所、電話番号、会社名なども対象となる可能性があるため、これらの情報を利用して正規の連絡であるかのように見せかけたフィッシングが行われる可能性があります。

また、パスワードも流出対象に含まれるため、メールやSMSに記載されたリンクからパスワード変更や本人確認を求められた場合は特に注意が必要です。

不審なメールやSMSに記載されたURLや添付ファイルは開かず、パスワード変更などが必要な場合は、検索結果やブックマークなどからソースネクストの公式サイトへ直接アクセスして確認してください。

ソースネクストは、外部の専門機関と連携して原因や影響範囲の調査を進めるとともに、全システムの緊急点検を実施しています。

2026年10月15日には個人情報保護委員会への報告を完了しており、翌16日には所轄警察署へ被害申告を行う予定としています。

また、封じ込め対応後の不正アクセスは確認されていないとしており、今後新たに公表すべき事実が判明した場合には、同社Webサイトなどを通じて案内するとしています。

phishing.jpでは、ソースネクストを装うフィッシングメールや偽サイトが確認された場合、引き続き情報を整理して掲載します。