本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ソースネクストは2026年10月15日、会員情報管理システムへの不正アクセスにより、顧客の個人情報が外部に流出したと発表した。流出した可能性がある情報の対象件数は2,251万9,960件。パスワードも対象に含まれ、同社は利用者に再設定と不審な連絡への注意を呼びかけている。原因や影響範囲は引き続き調査中だ。
対象情報にパスワード、利用者に再設定を要請
流出した可能性がある情報には、メールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名、役職名、部署名のほか、加入サービスや登録日、ログイン日などが含まれる。対象範囲は10月13日午後1時36分までに同社に登録されていた顧客だ。
ただし、2,251万9,960件は流出の可能性がある情報の対象件数であり、全件の流出が確定したわけではない。対象項目も顧客の登録状況によって異なる。クレジットカード情報は対象システムに保存されておらず、今回の流出対象には含まれない。
同社は、漏洩対象に含まれるパスワードのリセットを完了したと説明しており、利用者にログイン時の再設定を求めている。他のサービスでも同じメールアドレスとパスワードを使用している場合は、そちらの変更も呼びかけた。
さらに、流出情報を悪用したフィッシングメールやSMS、電話などが届く可能性があるとして、不審なURLや添付ファイルを開かないよう注意を促している。
APIの不正利用を確認、第三者調査は準備中
不正アクセスは10月9日午前10時ごろに始まり、13日午前9時ごろに発覚した。第三者が会員情報取得APIを不正利用して登録情報を取得したという。同社は13日午後1時36分までに不正通信を遮断し、封じ込めを完了。原因となった脆弱性も修正済みと説明している。
個人情報保護委員会への報告は10月15日に完了した。所轄警察署への被害申告については、15日付発表で翌16日に行う予定としていた。
現在は外部専門機関と連携して詳細調査や全システムの緊急点検を進めている。独立したセキュリティ専門機関による第三者調査については、FAQで準備中と説明している。
