ソースネクスト株式会社、不正アクセスによりメールアドレスやパスワード、氏名など約2,251万件の会員の個人情報が外部に流出した可能性があると発表。

ソースネクスト株式会社 セキュリティ
記事内に広告が含まれています。This article contains advertisements.
スポンサーリンク

 ソースネクスト株式会社が不正アクセスによりメールアドレスやパスワード、氏名など約2,251万件の会員の個人情報が外部に流出したと発表しています。詳細は以下から。

iCloudパスワード

 ウイルス対策アプリZEROシリーズやパスワード管理アプリ1Passwordなどのライセンスを販売する東京都千代田区のソースネクスト株式会社は日本時間2026年10月15日、10月13日に会員情報を管理するシステムに対し第三者の不正アクセスがあり、会員情報 約2,251万件が流出した可能性があると発表しています。

ソースネクスト株式会社

いつもソースネクストをご愛顧いただき誠にありがとうございます。
このたび、当社が管理する会員情報に対し、第三者による不正アクセスが行われ、当社に会員登録いただいているお客様の個人情報が外部に流出したことが判明いたしました。お客様には多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

メーリングリストより

 ソースネクストによると、流出した可能性がある個人情報は22,519,960件で、情報にはクレジットカード情報は含まれていないものの、メールアドレスやパスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報が含まれているそうです。

ソースネクスト株式会社

 ソースネクストは個人情報が流出した可能性のあるユーザーに対しメールと公式サイトで二次被害を防ぐため、以下の設定や対策を呼びかけているので、ユーザーの方はメールや公式サイトをチェックしてみて下さい。

  1. 当社アカウントのパスワード再設定
    ▶お客様のアカウントを保護するため、当社にて全会員様のパスワードをリセットした。
  2. 他のサービスで同じパスワードをご利用の場合の対応
    ▶当社サービスと同じ組み合わせを他のサービスでもご利用の場合は、不正ログインの被害を防ぐため該当するサービスのパスワードも変更して欲しい。
  3. 不審なメールや連絡へのご注意
    ▶メールアドレスなどを利用し偽のWebサイトに誘導され個人情報を搾取される可能性があるため、身に覚えのないメールやSMSに記載されたURL、添付ファイルなどは開かない。
  4. 当社からの連絡に対する注意
    ▶ソースネクストからのメールに記載されているURLは全「https://www.sourcenext.com/」または「https://www.sourcenext.com/support/」からで、身に覚えのないパスワード設定メールが届いた場合は記載のURLを開かない。

流出した可能性のあるお客様情報

  • 対象件数:22,519,960件
  • 対象となる情報:メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス登録日ログイン日等)

お客様へのお願い

今回流出した可能性のある情報が悪用され、当社や関係先などを装った不審なメール(フィッシングメール)、SMS、電話、郵便物などがお客様に届く可能性がございます。二次被害を防ぐため、誠にお手数をおかけいたしますが、以下の点にご協力をお願い申し上げます。

おまけ

 なお、ソースネクスト株式会社は2023年にもカード情報を含む情報流出を起こしており、今回はクレジットカード情報は含まれないものの流出件数が約186倍と大規模なものになっています。

比較項目 2026年の情報流出 2023年の情報流出
公表日 2026年10月15日 2023年02月14日
件数 22,519,960件
カード情報は含まれていない
120,982件
カード情報112,132件
対象者 会員登録した顧客 対象期間にオンラインショップで
購入手続きなどをした顧客
手口 会員情報取得APIの不正利用 システムの脆弱性を悪用して
決済アプリケーションを改ざん
入力情報を外部送信
個人情報 メールアドレス、パスワード
氏名、氏名カナ
住所、性別
電話番号、FAX番号
生年月日、会社名
役職名、部署名
加入サービス・登録日・ログイン日など
氏名
メールアドレス
郵便番号。
パスワード 流出した可能性あり 漏洩なし
カード情報 対象外 カード番号
名義
有効期限
セキュリティコード
対象期間・攻撃開始 2026年10月9日10時頃から 2022年11月15日
~2023年1月17日
発覚から公表まで 検知から2日 最初の漏洩懸念の連絡から41日
二次被害の状況 不明 一部カード情報が不正利用された可能性
サポートサイト sourcenext.com sourcenext.com

コメント

タイトルとURLをコピーしました