ソースネクスト 会員情報への不正アクセスで会員情報が流出
- 公表日
- 2026/10/15
- 組織
- ソースネクスト株式会社
- 事故種別
- 不正アクセス
- 業種
- IT・通信
- 影響件数
- 調査中
- 流出した情報
- メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス・登録日・ログイン日等)。上記は流出した可能性のある情報の全項目であり、すべての会員について全項目が流出したわけではない(登録状況により対象項目は異なる)。クレジットカード情報は本件の対象システムには保存されておらず、流出の対象に含まれていない。
何が起きたか
ソースネクスト株式会社が管理する会員情報に対して第三者による不正アクセスが行われ、会員登録している顧客の個人情報が外部に流出したことが判明した。同社は2026年10月15日、現時点で判明している事実と対応状況を公表した。
時系列
- 2026年10月9日(金)10時頃 - 第三者による不正アクセスがあり、会員情報取得APIを不正に利用して会員の情報が取得された(その後の調査で判明)
- 2026年10月13日(火)9時頃 - 会員情報を管理するシステムに対する不正アクセスを確認
- 2026年10月13日(火)13時36分 - 外部からの不正な通信を遮断するなどの緊急措置により、不正アクセスの封じ込めを完了
- 2026年10月15日(木) - 個人情報保護委員会への報告を完了
- 2026年10月16日(金) - 所轄警察署へ被害申告を行う予定
影響
流出した可能性のある顧客情報の対象件数は22,519,960件(同社が公表した件数)。対象となる情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス・登録日・ログイン日等)。
同社は、これらは流出した可能性のある情報の全項目であり、すべての顧客について全項目が流出したわけではなく、登録状況により対象項目は異なるとしている。クレジットカード情報は本件の対象システムには保存されておらず、流出の対象には含まれていない。
当事者の対応
- 不正アクセス検知後、直ちに外部からの不正な通信を遮断するなどの緊急措置を講じ、10月13日13時36分までに封じ込め対応を完了
- 対応完了後も継続して監視し、対応完了後の不正アクセスは確認されていない
- 外部の専門調査機関と連携して詳細な調査を進めるとともに、全システムの緊急点検を実施
- システムのセキュリティ対策、監視体制、情報管理体制を抜本的に見直すことで再発防止に取り組む
- 10月15日に個人情報保護委員会への報告を完了し、10月16日に所轄警察署へ被害申告を予定、関係機関の調査・捜査に協力
- 顧客のアカウント保護のため、ログイン時にパスワードの再設定を求める措置を講じ、他のサービスで同じパスワードを使っている場合の変更、不審なメール・SMS・電話への注意を呼びかけ
- 対象となる顧客には登録メールアドレス宛に案内を順次送付、専用の問い合わせ窓口を設置
出典
- 資料名:当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ
- 公表主体:ソースネクスト株式会社
- URL: https://www.sourcenext.com/support/i/2026/1015_info
- 公表日:2026年10月15日