ソースネクストは2026年10月15日、会員情報を管理するシステムが第三者から不正アクセスを受け、個人情報が外部に流出したと公表した。流出した可能性のある対象は22,519,960件で、10月13日13時36分までに登録があった顧客が対象となる。
第三者は10月9日10時頃から、会員情報取得APIを不正に利用して情報を取得していた。10月13日9時頃に社員が不正アクセスを発見し、同社は外部からの不正な通信を遮断するなどして、同日13時36分までに封じ込めた。その後の不正アクセスは確認されていないとしている。
流出した可能性があるのは、メールアドレスやパスワード、氏名、住所、電話番号、会社名、加入サービスなどの情報。項目は顧客の登録状況によって異なる。クレジットカード情報は対象システムに保存されていなかったという。
同社広報によると、パスワードは暗号化して保管していたが、不正アクセスを受けたAPIは復号鍵にアクセスできるシステムだった。鍵そのものの流出はない一方、パスワードは復号された状態で外部に流出したことを確認したとしている。
同社は原因となったシステムの脆弱性を修正し、全顧客のパスワードを無効化した。ログイン時には再設定を求めている。同じメールアドレスとパスワードを他のサービスでも使っている場合は変更し、不審なメールや電話などに注意するよう呼びかけている。
MARBLEの対応例：この件の場合
会員情報を取得するAPIの認証と、パスワードの扱いをまず確認します。
- 会員情報を取得するAPIがあるか、認証なしで利用できないかを確かめる
- APIがパスワードの復号鍵にアクセスできるか、復号した情報を返す仕組みかを確かめる
- 独自に作ったAPIの認証や情報の扱いに弱点があれば修正する
- 不正アクセスの検知と管理者へのメール通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
piyolog「ソースネクストへの不正アクセスについてまとめてみた」（2026年10月20日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
