ソースネクスト株式会社が不正アクセス被害、会員情報22,519,960件が外部へ流出

ソースネクスト株式会社は2026年10月15日、同社が管理する会員情報に対し第三者による不正アクセスが発生し、顧客の個人情報が流出したことを公表しました。

公表によると、同年10月13日9時頃、会員情報を管理するシステムに対する不正アクセスを確認し、同日13時36分までに外部からの通信遮断等の封じ込め対応を講じました。その後の調査により、同年10月9日10時頃から第三者が会員情報取得APIを不正に利用し、情報を取得していたことが判明しています。

流出したのは、同社に会員登録している顧客情報22,519,960件です。対象項目には、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報が含まれます。なお、クレジットカード情報は対象システムに保存されておらず、流出対象に含まれていないとしています。

同社はログイン時のパスワード再設定措置を講じるとともに、公表時点で個人情報保護委員会への報告を完了し、同年10月16日に所轄警察署へ被害申告を行う予定です。今後はシステムのセキュリティ対策や監視体制、情報管理体制の抜本的な見直しを行い、再発防止に取り組む方針を示しています。