ソースネクストに不正アクセス、会員情報約2,252万件流出の可能性|パスワードの使い回しに注意

セキュリティニュース セキュリティ・ネットの安全
当サイトでは広告・アフィリエイトプログラムを利用しています。

ソースネクストは2026年10月15日、会員情報を管理するシステムが不正アクセスを受け、会員の個人情報が外部に流出したと公表しました。流出した可能性がある情報は22,519,960件。メールアドレスやパスワード、氏名、住所、電話番号などが含まれます。クレジットカード情報は対象外です。

ソースネクストに会員登録している人は、次の3点を確認してください。

  • ソースネクストのパスワードを再設定する(従来のパスワードはすでに使えません)
  • 同じメールアドレスとパスワードをほかのサービスでも使っていれば、そちらも変更する
  • ソースネクストや関係先を名乗る不審なメール、SMS、電話、郵便物に注意する

※本記事は2026年10月18日時点の公式発表をもとにしています。

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。

何が起きたのか

ソースネクストによると、10月9日10時ごろから第三者による不正アクセスがあり、会員情報を取り出すためのAPI(システム同士がデータをやり取りする窓口)が不正に使われていました。同社が不正アクセスを確認したのは10月13日9時ごろ。外部からの通信を遮断するなどして、同日13時36分までに封じ込めを終えています。

発覚まで、およそ4日間にわたって不正アクセスが行われていたことになります。封じ込め後の不正アクセスは確認されていないとしています。

公表が発覚から2日後の10月15日になった理由について、同社は被害拡大を止める初動対応や影響範囲の特定、個人情報保護委員会への報告を先に済ませたためと説明しています。

流出した可能性のある情報

項目内容
件数22,519,960件
情報の種類メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス・登録日・ログイン日など)
対象外クレジットカード情報(今回のシステムには保存されていない)

表の項目は流出した可能性がある情報の全項目で、登録内容によって一人ひとりの対象項目は異なります。

気になるのは、パスワードが含まれている点です。公表資料では、パスワードがどのような形で保存されていたか(暗号化やハッシュ化の有無)に触れていません。そのまま読み取れる状態だったかどうかわからない以上、使い回しているなら変えておくほうが安全です。

クレジットカードについては、同社のFAQで利用停止や再発行の手続きは不要と案内されています。

自分が対象かどうか

対象は、2026年10月13日13時36分までにソースネクストへ会員登録していた人です。

対象者には10月15日以降、登録したメールアドレス宛てに個別の案内メールが順次送られています。メールアドレスを登録していない人には、郵送での連絡が予定されています。案内は順番に届くため、まだ届いていないだけの場合もあります。

急にログインできなくなった理由

ソースネクストは不正利用を防ぐため、会員のパスワードをリセットしました。同社によると、すべての会員のパスワードはすでに変更済みで、これまでのパスワードではログインできません。「急にログインできなくなった」のはこのためです。

ログイン時に表示される案内に従って、新しいパスワードを設定してください。再設定サイトにはアクセスが集中していて、つながりにくい状態だと同社は案内しています。つながらない場合は、時間をおいて試してください。

ほかのサービスのパスワードも確認

ソースネクスト側のパスワードはすでにリセットされています。むしろ注意したいのは、ほかのサービスのほう。

流出した可能性のあるメールアドレスとパスワードの組み合わせを使って、第三者が別のサービスへのログインを試みるおそれがあります。同じ組み合わせをメール、ネットショップ、SNSなどで使っているなら、そちらのパスワードも変更してください。新しいパスワードは、サービスごとに別のものにします。

不審なメールやSMSに注意

流出した可能性のある情報には、氏名や住所、電話番号も含まれます。これらを悪用し、ソースネクストや関係先を装ったメール、SMS、電話、郵便物が届く可能性があると同社は注意を呼びかけています。

本物の案内メールも届いている時期なので、見分けにくいのが厄介なところです。身に覚えのないメールやSMSのURL、添付ファイルは開かず、パスワードや個人情報を入力しないでください。判断に迷ったときは、メール内のリンクを使わず、ブラウザで公式サイトを直接開いて確認する方法があります。

名義を悪用した携帯電話の契約や借金については、同社は会員登録時に本人確認書類を預かっていないことから、今回の情報だけで第三者が手続きするのは極めて困難との認識を示しています。

ソースネクストの対応と問い合わせ先

同社は10月15日に個人情報保護委員会へ報告し、16日に所轄警察署へ相談しました。外部の専門機関と連携した調査と全システムの緊急点検を進めており、独立したセキュリティ専門機関による第三者調査も準備中としています。新たな事実がわかれば、同社のWebサイトなどで公表するとのことです。

問い合わせは専用窓口で受け付けています。退会を希望する場合も、この窓口で手続きできます。

利用者側でできるのは、パスワードの再設定と使い回しの解消、それに不審な連絡を開かないこと。とくに使い回しの確認は、ソースネクストの調査結果を待たずに今日からできます。

出典:
– ソースネクスト「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」(2026年10月15日)https://www.sourcenext.com/support/i/2026/1015_info/
– ソースネクスト「情報漏洩に関するよくあるご質問」https://www.sourcenext.com/support/i/2026/1015_1/

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。