https://incidentlog.jp ソースネクスト株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/sourcenext-20261015#disclosures event:sourcenext-20261015/20261016-update Fri, 16 Oct 2026 00:00:00 GMT ソースネクストは2026年10月16日の追記で、パスワード再設定サイトへのアクセスが集中しており、つながりにくい状況にあることを明らかにした。すべての会員のパスワードは既に変更済みで、従来のパスワードは利用できず、しばらく時間をおいてから新しいパスワードを再設定するよう案内している。 https://incidentlog.jp/incidents/sourcenext-20261015#disclosures event:sourcenext-20261015/20261015-update Thu, 15 Oct 2026 00:00:00 GMT ソースネクストは、2026年10月13日9時頃に会員情報を管理するシステムへの不正アクセスを確認した。第三者が10月9日頃から会員情報取得APIを不正に利用し、登録顧客の情報22,519,960件が流出した可能性がある。同社は13日に封じ込めを完了し、外部専門機関と調査を進めている。 https://incidentlog.jp/incidents/sourcenext-20261015#disclosures event:sourcenext-20261015/20261015-update-2 Thu, 15 Oct 2026 00:00:00 GMT ソースネクストは、2026年10月13日9時頃に会員情報管理システムへの不正アクセスを確認した。第三者が10月9日頃から会員情報取得APIを不正利用し、登録顧客の情報を取得した。流出した可能性のある情報は22,519,960件で、氏名や住所、メールアドレス、パスワードなどが含まれる。同社は同日中に封じ込めを完了し、外部の専門調査機関と調査を進めている。 https://incidentlog.jp/incidents/sourcenext-20261015 incident:sourcenext-20261015 Thu, 15 Oct 2026 00:00:00 GMT ソースネクストは2026年10月15日、会員情報を管理するシステムが第三者の不正アクセスを受け、会員登録している顧客の個人情報が外部に流出したと公表した。10月13日9時頃に不正アクセスを確認し、同日13時36分までに外部からの不正な通信を遮断して封じ込めを完了した。その後の調査で、10月9日10時頃から会員情報取得APIが不正に利用され、顧客情報が取得されていたことが判明した。流出した可能性のある情報は22,519,960件で、メールアドレス、パスワード、氏名、カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービスや登録日などシステム固有の識別情報を含む。登録状況により対象項目は異なり、クレジットカード情報は対象システムに保存されておらず対象外とした。同社はログイン時にパスワードの再設定を求め、対象者へメールで順次案内するとともに、10月15日に個人情報保護委員会へ報告し、16日に所轄警察署へ被害申告を行う予定とした。FAQでは原因となったシステムの脆弱性を修正したと説明し、外部の第三者調査を準備中としている。