日本軟體商 Sourcenext 會員資料 API 遭濫用，最多 2,251 萬筆含密碼與地址的顧客資料恐外流

據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 ^[1]。調查發現攻擊者自 10 月 9 日上午起濫用會員資料取得 API 讀取登錄資料，可能外流項目包括電郵、密碼、姓名、地址、電話與生日等，公司 13 日完成封堵，信用卡資料未存於該系統 ^[1]。Sourcenext 會員登入時須重設密碼，並應提防假冒 Sourcenext 或相關單位的釣魚郵件、簡訊、電話與郵件 ^[1]。

Sourcenext 會員，最多 2,251 萬 9,960 筆顧客資料 ^[1]

1. 登入 Sourcenext 時依指示重設密碼 ^[1]。
2. 若其他服務使用相同密碼，一併變更 ^[1]。
3. 提防假冒 Sourcenext 或相關單位的釣魚郵件、簡訊、電話與郵件 ^[1]。