本文へ移動
ソースネクスト株式会社 ロゴソースネクスト株式会社状態:調査中

ソースネクスト会員情報 不正アクセス事件

ソースネクストは2026年10月15日、会員情報を管理するシステムが第三者の不正アクセスを受け、会員の個人情報22,519,960件が外部に流出した可能性があると発表した。10月9日10時頃から会員情報取得APIが不正に利用され、13日に確認、同日13時36分までに封じ込めたとしている。対象はメールアドレス、パスワード、氏名、住所、電話番号、生年月日などで、クレジットカード情報は含まれないとした。全会員のパスワードを無効化し、再設定を求めている。

公表された件数(最大の区分)

22,519,960件

対象とされた主な情報

  • メールアドレス
  • パスワード
  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • 会社名・役職名
公表日
2026年10月15日
発生日
2026年10月9日
公式発表
2本を確認
公式発表の最終確認
2026年11月11日
このページの目次
  1. 利用者が確認すること
  2. 対象者と対象の情報
  3. 原因と企業の対応
  4. 経過
  5. 規模の比較
  6. 集団訴訟
  7. 補償情報
  8. 出典・更新履歴
  9. よくある質問

利用者が確認すること

企業の案内にもとづく確認事項

  • ソースネクストのパスワードを再設定する(全員のパスワードは無効化済み)
  • 同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は、そちらも変更する
  • 同社や関係先を装う不審なメール、SMS、電話、郵便物に注意する
  • 退会の希望は専用窓口で受け付け
  • 窓口:フリーダイヤル 0120-035-116(10時〜18時、土日祝日を含む)/問い合わせフォーム https://support.sourcenext.com/fa/support/web/form167.html

対象者と対象の情報

対象者

ソースネクストに会員登録している利用者。FAQでは「2026年10月13日13時36分までに当社にご登録があるお客様が対象の範囲」としている。

対象情報・件数

  • 対象件数:22,519,960件
  • 項目:メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス・登録日・ログイン日等)
  • 全員について全項目が流出したわけではなく、登録状況により対象項目は異なるとしている
  • クレジットカード情報は対象システムに保存されておらず、対象外
  • 本人確認書類の提出は受けていない(FAQ)
  • 1Password に保存されたデータは同社では保有しておらず対象外(FAQ)

原因と企業の対応

発生原因

第三者が会員情報取得APIを不正に利用し、登録されている顧客情報を取得したと説明している。FAQでは「原因となったシステムの脆弱性を修正」したとしている。詳しい手口は公表されていない。

企業の対応

  • 10/13 9時頃:不正アクセスを確認。不正な通信を遮断
  • 10/13 13時36分:封じ込め完了。以後の不正アクセスは確認されていないとしている
  • 10/15:個人情報保護委員会へ報告、公表。対象者へメールで順次案内(メールアドレスの登録がない人には郵送を予定)
  • 10/16:所轄警察署へ相談(第1報では被害申告の予定と記載、FAQでは相談したと記載)
  • 10/16:外部の独立したセキュリティ専門機関に依頼し、第三者調査を開始
  • 全会員のパスワードを無効化し、ログイン時に再設定を求める措置
  • 筆まめ・筆王などの一部オンライン機能は、セキュリティ強化のためメンテナンス中(FAQ。再開時は同ページで案内)

経過

  1. 10時頃から第三者による不正アクセスが始まった(後の調査で判明) 出典(新しいタブで開きます)

  2. 9時頃に不正アクセスを確認。13時36分までに封じ込めを完了 出典(新しいタブで開きます)

  3. 個人情報保護委員会へ報告。第1報を公表。対象者へのメール案内を開始 出典(新しいタブで開きます)

  4. 所轄警察署へ相談。外部のセキュリティ専門機関による第三者調査を開始 出典(新しいタブで開きます)

当サイトの関連記事

規模の比較

当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方(件・人・アカウント)は事件ごとに異なります。

  1. 1ソースネクスト株式会社 ロゴ
    ソースネクスト会員情報 不正アクセス事件2,252万(公表値:22,519,960件)
  2. 2株式会社アドベンチャー ロゴ
    skyticket 不正アクセス事件1,464万(公表値:約1,464万件)
  3. 4株式会社第一興商 ロゴ
    第一興商 委託先マルウェア感染事件872万(公表値:約8,724,000件)
  4. 5タイムズモビリティ株式会社 ロゴ
    タイムズカー情報漏えい事件663万(公表値:6,628,007件)
  5. 6ブックオフグループホールディングス株式会社 ロゴ
    ブックオフ会員情報 不正アクセス事件643万(公表値:6,427,735件)
  6. 8株式会社トラストバンク ロゴ
    ふるさとチョイス 不正アクセス事件445万(公表値:4,454,097件)
  7. 9株式会社リクルート ロゴ
    カーセンサーnet 不正アクセス事件371万(公表値:最大3,709,551件)
  8. 10株式会社ローソン ロゴ
    ローソンID 不正アクセス事件216万(公表値:2,155,345件)
  9. 11エイチ・ツー・オー リテイリング株式会社 ロゴ

集団訴訟

参加登録をしない場合について(一般的な説明)

集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。

現時点で確認できる集団訴訟の情報はありません。

参加の判断はご自身でお願いします。補償の有無・内容は情報未確認

補償情報

補償に関する情報は確認できていません

出典・更新履歴

当サイトの記事の出典

  1. Security NEXT(新しいタブで開きます)

公式発表の最終確認:2026年11月11日。続報が出た場合は、内容を更新します。

よくある質問

本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。