ソースネクストに不正アクセス、パスワードを含む会員情報22,519,960件が流出の可能性——会員情報取得APIが悪用され、発覚まで4日間

ソースネクストは2026年10月15日、同社が管理する会員情報に第三者による不正アクセスがあり、会員の個人情報が外部に流出したと発表した。流出した可能性がある件数は22,519,960件で、メールアドレスやパスワード、氏名、住所などが含まれる。

不正アクセスは会員情報取得APIを悪用したもので、2026年10月9日から始まっていた。同社が確認したのは10月13日で、発覚までに4日間かかっている。同社は外部の専門機関と連携し、原因の究明と影響範囲の調査を進めている。

会員情報取得APIが4日間にわたり悪用

ソースネクストによると、2026年10月13日9時ごろ、会員情報を管理するシステムへの不正アクセスを確認した。直ちに外部からの不正な通信を遮断するなどの緊急措置を取り、同日13時36分までに封じ込めを終えた。

その後の調査で、第三者による不正アクセスは10月9日10時ごろから続いていたことが分かった。第三者は会員情報取得APIを不正に利用し、登録された会員の情報を取得していたという。

同社は、原因となったシステムの脆弱性を修正したと説明している。封じ込め後も監視を続けており、その後の不正アクセスは確認されていないとしている。

流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日である。会社名、役職名、部署名のほか、加入サービスや登録日、ログイン日といったシステム固有の識別情報も含まれる。

これらは対象となる項目をすべて挙げたもので、全員について全項目が流出したわけではない。登録状況によって対象の項目は異なるという。対象となるのは、2026年10月13日13時36分までに会員登録していた利用者である。

クレジットカード情報は今回の対象システムに保存されておらず、流出の対象に含まれない。また、同社は会員登録の際に運転免許証などの本人確認書類の提出を求めていないと説明している。なお、流出したパスワードがどのような形式で保存されていたかは、公式発表には示されていない。

ソースネクストは、流出の対象に含まれるパスワードのリセットを進めている。利用者はログイン時に、画面の案内に従ってパスワードを再設定する必要がある。

対象の会員には、10月15日以降、登録されたメールアドレスあてに順次案内を送っている。メールアドレスを登録していない会員には、書面で連絡する予定だ。

同社は、同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合、そのサービスのパスワードも変更するよう呼びかけている。また、同社や関係先を装ったフィッシングメールやSMS、電話などが届くおそれがあるとして注意を促している。

ソースネクストは、10月15日に個人情報保護委員会への報告を終えた。10月16日には所轄の警察署へ被害を申告する予定としている。

今後は、外部の専門調査機関と連携して詳しい調査を進めるとともに、全システムの緊急点検を実施する。システムのセキュリティ対策や監視体制、情報管理体制を抜本的に見直すとしている。

公表が発覚の2日後となった理由について、同社は初動対応と影響範囲の特定を優先したためと説明している。不確実な情報による混乱を避けるため、事実確認と所管官庁への報告を済ませてから公表したという。

今回の事案では、会員情報を返すAPIが悪用され、4日間にわたって情報が取得され続けた。自社のWebサービスやアプリが使う内部APIについて、認証と認可が適切か、1回で取得できる件数に上限があるかを点検したい。

あわせて、APIへの大量アクセスや通常とは異なる取得パターンを検知できる監視体制があるかも確認したい。今回は封じ込めまでの対応は数時間だったが、不正アクセスの開始から発覚までに4日を要している。検知までの時間を短くできるかが、被害の規模を左右する。

従業員が業務で使うサービスのアカウントにも注意が必要だ。流出した情報には会社名や役職名、部署名が含まれる。同じパスワードを社内システムで使い回していないか、取引先を装ったフィッシングへの警戒を呼びかけるなど、二次被害への備えを進めておきたい。

ソースネクストは、会員情報取得APIの不正利用により、パスワードを含む会員情報22,519,960件が流出した可能性があると発表した。不正アクセスは2026年10月9日から13日まで続き、クレジットカード情報は対象に含まれていない。

同社はパスワードのリセットや会員への個別連絡を進め、全システムの緊急点検に着手している。企業は、自社の内部APIの認証・認可と監視体制を見直すとともに、パスワードの使い回しによる二次被害に備えたい。