ソースネクスト株式会社の会員情報を管理するシステムへの不正アクセスで会員情報が流出、対象は22,519,960件対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- ログイン時の案内に従って、ソースネクストのパスワードを速やかに再設定する
- 同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は、そのサービスのパスワードも変更する
- 同社や関係先を装った不審なメール、SMS、電話、郵便物に注意し、URLや添付ファイルを開かず、個人情報やパスワードを入力しない
問い合わせ先: ソースネクスト 不正アクセス専用お問い合わせ窓口(10時〜18時・土日祝日を含む)(電話 0120-035-116)
基本情報
| 組織 | ソースネクスト株式会社 |
|---|---|
| 公表日 | 2026年10月15日 |
| 発生日 | 2026年10月9日 |
| 発覚日 | 2026年10月13日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 会員情報(対象件数) 22,519,960件(可能性) |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月15日 会員情報の流出を公表 |
| 一次情報 | ソースネクスト株式会社「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」 |
何が起きたか
2026年10月15日、ソースネクスト株式会社は、会員情報を管理するシステムに10月9日から第三者の不正アクセスがあり、会員情報取得APIを不正に使って会員の情報が取得・流出したと公表しました。対象は22,519,960件で、流出した可能性のある項目にはメールアドレス・パスワード・氏名・住所・電話番号などがあります。
自分は対象か
2026年10月13日13時36分までにソースネクストに会員登録していた人(対象件数22,519,960件)。項目は登録状況により異なる
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 会員情報(対象件数) | 可能性 | 22,519,960件 | 流出した可能性のある会員情報の対象件数。人数や、項目ごとの件数ではない。項目は登録状況により異なる(下の各行) |
| メールアドレス | 可能性 | 件数は公表されていません | 会員のメールアドレス。メールアドレスだけの件数は公表されていない(メールアドレスの登録がない人もいる) |
| パスワード | 可能性 | 件数は公表されていません | 会員のパスワード。保管の形式(暗号化・ハッシュ化など)は公表されていない。同社は対象のパスワードをリセットした。件数は加算しない |
| 氏名・氏名カナ | 可能性 | 件数は公表されていません | 上の会員の氏名と氏名カナ。件数は加算しない |
| 住所 | 可能性 | 件数は公表されていません | 上の会員の住所。件数は加算しない |
| 電話番号・FAX番号 | 可能性 | 件数は公表されていません | 上の会員の電話番号とFAX番号。件数は加算しない |
| 生年月日 | 可能性 | 件数は公表されていません | 上の会員の生年月日。件数は加算しない |
| 性別 | 可能性 | 件数は公表されていません | 上の会員の性別。件数は加算しない |
| 会社名・役職名・部署名 | 可能性 | 件数は公表されていません | 上の会員の会社名、役職名、部署名。件数は加算しない |
| 加入サービス・登録日など | 可能性 | 件数は公表されていません | システム固有の識別情報(加入サービス・登録日・ログイン日など)。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(対象のシステムに保存されていない)
原因
企業の対応
- 不正な通信を遮断し、10月13日13時36分までに封じ込めを完了
- 原因となった脆弱性を修正し、対象のパスワードをリセット
- 外部の専門機関と連携して原因と影響範囲を調査し、全システムを緊急点検
- 10月15日に個人情報保護委員会へ報告し、10月16日に警察へ被害申告の予定
- 対象の会員へメールで順次案内(メールアドレスの登録がない人には郵送の予定)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ソースネクスト株式会社「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月16日)
- ソースネクスト株式会社「情報漏洩に関するよくあるご質問」(公式発表・参考・確認日 2026年10月16日)
更新履歴
- 2026-10-15 会員情報の流出を公表
10月13日9時頃に不正アクセスを確認し、13時36分までに封じ込めた。調査で10月9日10時頃から会員情報取得APIが不正に使われ、会員の情報が取得されたと判明した。
出典: 当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他 / 2026年10月に公表された事故
