ソースネクストに不正アクセス、会員情報約2,252万件が流出か メールアドレスとパスワード、住所や生年月日も

パソコンやスマートフォンのソフトの販売などを手がけるソースネクストは2026年10月15日、会員情報を管理するシステムが第三者による不正アクセスを受け、会員情報2,251万9,960件が外に流出したおそれがあると発表した。メールアドレスとパスワードの組み合わせのほか、氏名、住所、電話番号、生年月日なども含まれる。

何があったのか

ソースネクストによると、10月13日の9時ごろ、会員情報を管理するシステムへの不正アクセスに気づいた。すぐに外からの不正な通信を断ち、同じ日の13時36分までに封じ込めた。

その後の調べで、10月9日の10時ごろから、第三者が会員情報を取り出すための仕組み(API)を不正に使い、会員の情報を取っていたことがわかった。原因となったシステムの弱点はすでに直し、封じ込めたあとの不正アクセスは確認していないという。

流出したおそれのある情報

すべての会員について、すべての項目が漏れたわけではなく、登録の内容によって違うという。

会員がすること

ソースネクストは、次のことを求めている。

1. ソースネクストのパスワードを変える: 会社のほうで順にパスワードを初期化していて、ログインするときに再設定を求められる。急にログインできなくなったのは、このためだという
2. ほかのサービスのパスワードも変える: 同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っているなら、そちらも変える。漏れた組み合わせで、ほかのサービスに勝手にログインされるおそれがある
3. 怪しい連絡に注意する: ソースネクストや関係する会社を名乗る、怪しいメール、SMS、電話、郵便が届くおそれがある。リンクや添付ファイルを開かず、個人情報やパスワードを入れない

対象の会員には、10月15日から順にメールで知らせている。メールアドレスを登録していない人には、郵便で知らせる。クレジットカードの情報は漏れていないので、カードを止めたり作り直したりする必要はないとしている。

問い合わせは、専用のフリーダイヤル(0120-035-116、10時から18時、土日・祝日も受け付け)と、問い合わせのフォームで受け付けている。

かんたんに言うと

多くの人は、いくつものサービスで同じメールアドレスとパスワードを使い回している。そのため、1つのサービスからその組み合わせが漏れると、ほかのサービスにも次々に入られるおそれがある。これを「パスワードリスト攻撃」という。今回は2,000万件を超える大きな漏えいなので、心当たりのある人は、まずパスワードの使い回しをやめたい。

日本ではどうなるのか

ソースネクストは、日本で広くソフトを売っている会社で、会員の多くは日本の人とみられる。同社は10月15日に国の個人情報保護委員会に報告し、16日に警察に被害を届け出る。外部の専門機関による調査も準備している。

まとめ

ソースネクストの会員情報、約2,252万件が流出したおそれがある。メールアドレスとパスワードの組み合わせが含まれるので、会員だった人は、ソースネクストとほかのサービスのパスワードを変え、怪しい連絡に気をつけたい。