ソースネクストで不正アクセス　顧客情報が流出した可能性

要点

何があったの？: 2026年10月9日10時頃から会員情報取得APIを不正利用したアクセスがあり、10月13日9時頃に不正アクセスを確認しました。
10月13日13時36分までに封じ込めを完了したと発表しています。^[1]
何件・何人？: 流出した可能性のある情報の対象件数は22,519,960件です。^[1]
対象者は？: 2026年10月13日13時36分までに登録があった顧客が対象です。^[2]

くわしく見るだれが言っているの？・どこまで影響があるの？・なぜ起きたの？・どう対応しているの？

だれが言っているの？: ソースネクスト株式会社が発表しました。^[1]
どこまで影響があるの？: 会員情報取得APIを通じた不正アクセスが確認され、顧客情報が取得されたと発表しています。^[1]
なぜ起きたの？: FAQでは、原因となったシステムの脆弱性を修正したと説明しています。^[2]
どう対応しているの？: 10月13日13時36分までに不正アクセスを封じ込めました。
原因となったシステムの脆弱性を修正し、対象パスワードのリセットを完了しています。
ログイン時にパスワードの再設定を求め、対象者には登録メールアドレス宛てに順次案内します。
メールアドレスの登録がない対象者には書面で連絡する予定です。
個人情報保護委員会への報告は10月15日に完了し、所轄警察署への被害申告は10月16日に行う予定です。
外部の専門機関と調査を進め、全システムの緊急点検を実施中です。
また、外部の独立したセキュリティ専門機関による第三者調査の準備を進めています。^[1]^[2]

流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報です。^[1]

流出が確認された情報なし（調査中）

公式発表にない新しい情報は、まだ報じられていません。

10月15日に確認

[1]
ソースネクスト株式会社「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」公式発表｜2026年10月15日｜参照 10月15日原文を開く
[2]
ソースネクスト「情報漏洩に関するよくあるご質問」公式発表｜参照 10月15日原文を開く