ソースネクスト、会員情報取得APIを不正利用され情報流出―対象は約2,252万件の可能性

ソースネクストは2026年10月15日、会員情報を管理するシステムへの不正アクセスにより、個人情報が外部へ流出したと公表しました。流出した可能性のある情報の対象件数は2,251万9,960件です。流出の発生と、この件数すべての流出が確定したことは区別する必要があります。

同社によると、不正アクセスは10月9日10時頃から行われ、会員情報取得APIが不正に利用されました。13日9時頃に確認し、同日13時36分までに通信の遮断などによる封じ込めを完了したとしています。APIはシステム間で情報をやり取りする窓口ですが、今回どの認証や権限確認を突破されたのか、具体的な原因は公表されていません。

対象項目はメールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名、加入サービスなどです。登録状況によって項目は異なり、全員の全項目が流出したという発表ではありません。クレジットカード情報は対象システムに保存されておらず、今回の流出対象には含まれないと説明しています。

利用者には、ログイン時の案内に沿ったパスワード再設定を求めています。同じメールアドレスとパスワードを他のサービスでも使っている場合は、そちらも変更してください。届いたメールのリンクからではなく、公式サイトを自分で開いて手続きを進め、不審な連絡への情報入力は避けます。

同社は外部の専門機関と原因・影響範囲を調査し、対象者へ順次案内するとしています。今回の発表にAIが攻撃に使われたとの記載はありません。APIの不正利用という入口は分かっていますが、特定の脆弱性への対策で解決できる段階ではなく、技術的な続報を確認する必要があります。