【10月16日追記】同じ10月15日には、高速バス予約の「発車オーライネット」でも予約情報の流出が発表されました。→ 発車オーライネットで予約情報が流出
ソースネクストに会員登録したことがある人は、まずパスワードを確認しておきたいニュースです。
「ポケトーク」や年賀状ソフト「筆まめ」、セキュリティーソフトなどで知られるソースネクストが10月15日、不正アクセスで会員情報が最大2251万9960件流出した可能性があると発表しました。同じ日にはバーガーキングのアプリ会員情報1118万件の漏えいも発表されていて、Xでは驚きの声が広がっています。何が漏れたのか、利用者がやることをまとめました。この記事は2026年10月15日時点の情報です。
ひとことで言うと
- ソースネクストの会員情報管理システムが不正アクセスを受け、会員情報が最大2251万9960件流出した可能性がある。
- 流出のおそれがあるのは、メールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名など(登録内容によって違う)。
- クレジットカード情報は対象のシステムに保存されておらず、流出していないとしている。
- 該当するパスワードはリセット済み。次にログインするときにパスワードの再設定が必要。同じメールアドレスとパスワードをほかのサービスでも使っている人は、そちらも変えるよう呼びかけている。
何が流出した可能性がある?
公式の発表によると、流出した可能性がある項目は次のとおりです。登録の状況によって項目は違い、全員の全項目が流出したわけではないとしています。
- メールアドレス
- パスワード
- 氏名・氏名カナ
- 住所
- 性別
- 電話番号・FAX番号
- 生年月日
- 会社名・役職名・部署名
- 加入サービス、登録日、ログイン日など
対象は、2026年10月13日13時36分までに会員登録していた人です。クレジットカード情報は対象のシステムに保存されておらず、流出の対象には含まれていないと説明しています。
いつ、何があった?(時系列)
- 10月9日(金)10時ごろ 不正アクセスが始まる(あとの調査で判明)。会員情報を取得する仕組み(API)が不正に使われ、登録情報が取られた。
- 10月13日(火)9時ごろ 不正アクセスを確認。13時36分に封じ込めを完了し、その後の新たな不正アクセスは確認されていない。
- 10月15日(木) 個人情報保護委員会に報告し、公表。対象者へのメールでの案内を順次始める(メールアドレスがない人には郵送)。
- 10月16日(金) 警察に被害を申告する予定。
不正アクセスが見つかるまで約4日間続いていたことになります。根本的な原因は、外部の専門機関と調査中です。
利用者がやること
- ソースネクストのパスワードを再設定する。該当するパスワードはリセットされていて、ログイン時に再設定を求められる。
- 同じパスワードを使い回しているサービスも変える。メールアドレスとパスワードがセットで流出したおそれがあるので、ここがいちばん大事。
- なりすましの連絡に注意する。ソースネクストや関係先を名乗るメール、SMS、電話、郵便物のURLや添付ファイルは開かず、個人情報を入力しない。
問い合わせは、ソースネクストの専用窓口(0120-035-116、10時〜18時、土日祝日も受付)か、公式サイトの問い合わせフォームで受け付けています。実際の被害は、今のところ報告されていないとしています。
2251万件ってどれくらい?
かなり大きな規模です。東京商工リサーチの調査では、上場企業の個人情報漏えいで最も大きかったのは、2014年のベネッセの約3504万件。今回の2251万件は、件数だけで見ればそれに迫る大きさです(調査は今回の件の発表前のもので、ソースネクストは含まれていません)。
同じ調査では、1000万件を超える漏えいは2026年だけで10月5日までに3回ありました。そして10月15日には、今回のソースネクストとバーガーキングの2件が同じ日に発表されています。
バーガーキングの件はバーガーキングのアプリ会員情報1118万件が漏えいで詳しくまとめています。
Xの反応
- セキュリティーソフトも扱う会社での流出に驚く声。
- バーガーキングと同じ日の大規模な漏えいの発表に、警戒を強める声。
- 自分が会員かどうか思い出せず、メールを確認しようという声。
まとめ
- ソースネクストで、不正アクセスにより会員情報が最大2251万9960件流出した可能性。
- メールアドレスやパスワード、氏名、住所などが対象。クレジットカード情報は対象外。
- パスワードの再設定と、同じパスワードを使い回しているサービスの変更を。なりすましの連絡にも注意。
コメント