ソースネクストは 2026-10-15、第三者が会員情報取得 API を不正に利用し、会員情報が流出した可能性があると発表しました。対象は最大 22,519,960 件で、パスワードも含まれます。同社のアカウントを持つ人や、同じメールアドレスとパスワードを他サービスで使っている人に関係します。
主なポイント
- 流出した可能性がある情報は、メールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名、サービス加入状況などです。項目は登録状況によって異なります。
- クレジットカード情報は対象システムに保存されていないため含まれないとしています。
- 不正アクセスは 10 月 9 日頃から始まり、13 日 9 時頃に確認、同日 13 時 36 分までに封じ込めを完了しました。その後、新たな不正アクセスは確認されていないとしています。
- 個人情報保護委員会へは 15 日に報告済みで、16 日に警察へ被害申告する予定です。対象者にはメールで順次連絡します。
- 利用者には、パスワードの再設定、同じ組み合わせを使う他サービスのパスワード変更、同社を装う不審なメールや SMS への注意を呼びかけています。