ソースネクストに不正アクセス｜会員情報2251万件が流出のおそれ

ソフトウェア販売のソースネクストが2026年10月15日、会員情報システムへの不正アクセスにより、会員情報が流出した可能性があると公表しました。 対象は2251万9960件です（ソースネクストの発表）。 同社の製品を会社で購入・登録している場合は、登録に使ったメールアドレスとパスワードの扱いを確かめる必要があります。

公表された内容

• 件数：2251万9960件（2026年10月15日の発表）
• 情報の種類：メールアドレス、パスワード、氏名、住所、電話番号、FAX番号、生年月日、性別、会社名・役職名・部署名、加入サービスや登録日などの情報。登録状況により項目は異なり、全員の全項目ではないとしています
• クレジットカード情報：対象のシステムには保存されておらず、流出の対象に含まれないとしています
• 時期：10月13日の朝に不正アクセスを確認し、同日の午後に封じ込めを完了。調査で、10月9日から会員情報を取り出す仕組み（API）が不正に使われていたことが分かったとしています
• 原因：外部の専門機関と調べている途中で、具体的な原因は公表されていません

会社の対応

• 不正な通信の遮断などの緊急の措置をとり、監視を続けている（封じ込めのあとの不正アクセスは確認されていないとしています）
• 全システムの緊急の点検、個人情報保護委員会への報告（10月15日）、警察への被害の申告（10月16日の予定）
• 全会員のパスワードをすでに無効化しており、ログイン時の案内に従って再設定するよう求めています。同じメールアドレスとパスワードをほかのサービスで使っている場合は、そちらも変えるよう呼びかけています
• 専用の問い合わせ窓口（フリーダイヤル）を設けています

中小企業が今日からできること

• 会社のメールアドレスで登録していないか確かめる：社員が会社のアドレスでソースネクストに登録している場合、そのアドレスに届く「パスワード再設定」「お詫び」をかたる不審なメールに注意するよう、社内に知らせる
• 同じパスワードの使い回しをやめる：ソースネクストと同じパスワードを、社内のメール・クラウド・業務システムで使っていないか確かめ、使っていれば変える。可能なところは多要素認証を有効にする
• 自社の会員情報を出す API を見直す：自社のサイトやアプリに会員情報を返す仕組みがあれば、認証の有無、1回に取り出せる件数、短い時間に大量に呼ばれたときの検知と制限を確かめる
• 不審なアクセスに気づける記録を残す：会員情報のシステムのアクセスの記録を保存し、普段と違う大量の取り出しに通知が出るようにしておく
• 漏えいしたときの手順を決めておく：個人情報保護委員会への報告、本人への連絡、問い合わせ窓口の用意を、誰がいつ行うかを決めておく