S個人情報の流出を確認・項目別の範囲を調査中暫定評価

ソースネクスト／会員情報事案の概要と評価

記事更新 2026/10/15

ソースネクストは10月15日、会員情報取得APIへの不正アクセスで個人情報の流出を確認したと公表しました。流出した可能性のある対象は22,519,960件で、メールアドレス・パスワード・氏名・住所等が含まれます。登録状況により対象項目は異なります。

事案の概要

ソースネクストは2026年10月15日、第三者による不正アクセスで会員の個人情報が外部に流出したことが判明したと公表しました。10月13日9時頃に不正アクセスを確認し、同日13時36分までに封じ込めを完了したとしています。

調査により、10月9日10時頃から会員情報取得APIが不正に利用され、登録情報が取得されたと説明しています。10月15日に個人情報保護委員会への報告を完了し、16日に警察へ被害申告を行う予定としています。

流出した可能性のある対象件数は22,519,960件です。メールアドレス、パスワード、氏名・氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービス・登録日・ログイン日等のシステム固有の識別情報が対象として挙げられています。

同社は、すべての利用者について全項目が流出したわけではなく、登録状況で対象項目が異なるとしています。パスワードの保存形式や項目別の流出件数は、この発表では明らかにしていません。クレジットカード情報は対象システムに保存されておらず、流出対象に含まれないとしています。

第三者が会員情報取得APIを不正に利用したとしています。外部の専門機関と連携し、原因と影響範囲の調査を進めると説明しています。

同社はログイン時にパスワードの再設定を求める措置を講じています。画面の案内に従って再設定し、同じメールアドレスとパスワードの組み合わせを他サービスで使っている場合は、そのサービスのパスワードも変更するよう呼びかけています。

同社や関係先を装う不審なメール・SMS等のURLや添付ファイルを開かず、不審なサイトに個人情報を入力しないよう案内しています。専用窓口は0120-035-116、受付10時〜18時（土日祝日を含む）です。

氏名・連絡先などを含む約2,252万件の会員登録情報が対象となるおそれを規模下限S3で評価。パスワードの形式、有効性、項目別件数は未公表であり、SS相当の認証被害は確認できないため暫定。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。