【ソースネクスト】会員情報を取り出すAPIを不正に使われ、約2,252万件のメールアドレス・パスワード・氏名・住所などが流出した可能性

公表：2026年10月15日

3行でわかるポイント

1. ソースネクストで、会員情報を管理するシステムに第三者が不正にアクセスし、会員の個人情報が外部に流出したことが分かりました。
2. 流出した可能性があるのは22,519,960件で、メールアドレス・パスワード・氏名・住所・電話番号・生年月日などが含まれます（登録内容により項目は異なります）。
3. クレジットカード情報は対象外です。会社はログイン時にパスワードの再設定を求めており、同じパスワードを他のサービスで使っている人はそちらも変更が必要です。

何が起きたか

ソースネクストは10月13日9時ごろ、会員情報を管理するシステムへの不正アクセスに気づきました。すぐに外部からの不正な通信を遮断するなどの措置をとり、同日13時36分までに封じ込めを終えたとしています。

その後の調査で、第三者が10月9日10時ごろから、会員情報を取り出すための仕組み（会員情報取得API）を不正に使い、会員の情報を取得していたことが分かりました。

漏れた可能性のある情報

上の項目は流出した可能性のある項目の全部で、すべての会員について全項目が流出したわけではありません。登録状況によって対象の項目は異なります。

影響／原因

原因は、会員情報取得APIが第三者に不正に使われたことです。詳しい原因と影響範囲は、外部の専門機関と調査中です。会社は封じ込め後も監視を続けており、その後の不正アクセスは確認されていないとしています。全システムの緊急点検も行っています。

10月15日に個人情報保護委員会へ報告し、16日に警察へ被害を申告する予定と説明しています。対象の会員には、登録のメールアドレスあてにお詫びと案内を順次送ります。

利用者が今すべきこと

1. ソースネクストにログインするときは、画面の案内に従ってパスワードを再設定してください。
2. 同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、そのサービスのパスワードも変更してください。
3. ソースネクストや関係先を名乗る不審なメール・SMS・電話・郵便物に注意し、URLや添付ファイルを開かないでください。
4. 問い合わせは専用窓口（0120-035-116、10時〜18時、土日祝日も受付）またはお問い合わせフォームで受け付けています。

私たちが学べること

パスワードの使い回しをしていると、1つのサービスからの流出が、ほかのサービスへの不正ログインにつながります。サービスごとに別のパスワードを使い、パスワード管理アプリなどを活用しましょう。

経過

出典

1. ソースネクスト「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」（2026年10月15日）
2. ソースネクスト よくあるご質問（2026年10月15日）
3. セキュリティ対策Lab（10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。