ソースネクストは 10 月 15 日、同社が管理する会員情報に対し第三者による不正アクセスが行われ、会員登録者の個人情報が外部に流出したと発表した [1]。同社によれば、10 月 13 日に不正アクセスを確認し同日 13 時 36 分までに封じ込めを完了、調査の結果 10 月 9 日から会員情報取得 API が不正利用されていたとし、流出した可能性のある件数は 22,519,960 件で、メールアドレス、パスワード、氏名、住所、電話番号、生年月日などが含まれ、クレジットカード情報は対象外としている [1]。同社はログイン時にパスワードの再設定を求めており、同じメールアドレスとパスワードの組み合わせを他サービスでも使っている場合は当該パスワードも変更するよう呼びかけ、身に覚えのないメールや SMS の URL・添付ファイルは開かず、不審なサイトに個人情報やパスワードを入力しないよう注意を求めている [1]。
ソースネクスト:会員情報取得APIが不正利用され、最大2,251万9,960件の会員情報が流出
閱讀約 3 分鐘
- 揭露
- 2026年10月15日
- 發生
- 2026年10月9日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 22,519,960 人[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
2026 年 10 月 13 日 13 時 36 分までにソースネクストへ会員登録していた顧客。流出した可能性のある件数は 22,519,960 件で、登録状況により項目は異なる [1]
事件時間軸
技術細節
發生什麼
ソースネクストは 10 月 15 日、管理する会員情報に対する第三者の不正アクセスにより、会員の個人情報が外部に流出したと発表した。10 月 13 日 9 時頃に不正アクセスを確認し、同日 13 時 36 分までに封じ込めを完了。その後の調査で、10 月 9 日 10 時頃から会員情報取得 API が不正利用され、登録情報が取得されたと説明している [1]。
影響範圍
流出した可能性のある件数は 22,519,960 件。対象となり得る項目はメールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX 番号、生年月日、会社名、役職名、部署名、システム固有の識別情報などで、登録状況により異なり、すべての項目が全員分流出したわけではないとしている。クレジットカード情報は対象システムに保存されておらず、流出対象には含まれない [1]。
建議措施
同社はアカウント保護のため、ログイン時にパスワードの再設定を求める措置を講じ、すべての顧客のパスワードはすでに無効化したとしている。同じ組み合わせを他サービスでも利用している場合は、不正ログインを防ぐため当該パスワードの変更を求め、身に覚えのないメールや SMS の URL・添付は開かず、不審なサイトに個人情報やパスワードを入力しないよう注意を呼びかけている。専用問い合わせ窓口は 0120-035-116(10 時〜18 時、土日祝含む)[1]。
修復指引
廠商建議
- 1パスワードを再設定し、使い回しをやめ、不審な連絡を開かない mitigate[1]
案内に従い再設定し、他サービスで同じ組み合わせを使っている場合は変更する。身に覚えのない URL や添付は開かない。
參考來源
官方 / 一級來源1
- [1]ソースネクスト2026-10-15擷取日 2026-11-12已存檔 2026-11-12 sha256 31c5a786b83a
“画面の案内に従って速やかにパスワードの再設定をお願いいたします。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。