ソースネクストで最大2252万件流出 API悪用と会員情報漏えいの事実

ソースネクストは2026年10月15日、会員管理システムへの不正アクセスにより、パスワードを含む最大約2252万件の個人情報が流出した可能性があると公表しました。セキュリティ関連製品を手掛ける企業のアカウント基盤で生じた事態として、大きな関心が寄せられています。

不正アクセスを受けたのは会員システムで、製品自体ではない

ソースネクストは各種ソフトウェアの販売を手掛け、ウイルス対策ソフト「ZERO」シリーズや、パスワード管理ソフト「1Password」（3年版）などを取り扱っています。

今回不正アクセスを受けたのは、同社がユーザー情報を管理している会員情報システムです。提供しているセキュリティソフトそのものが直接侵害されたわけではありませんが、セキュリティ製品を主力とする企業のアカウント基盤で発生したことから、SNS上では驚きや皮肉交じりの声が広がりました。

会員情報取得APIから何が抜き取られた？

外部からの不正侵入に悪用されたのは、会員情報を取得するためのAPIでした。APIとは、外部のプログラムやシステム同士がデータをやり取りするための接続窓口のことです。

第三者がこのAPIを不正に利用した結果、最大で2251万9960件の会員情報が取得された可能性があると判明しました。

流出した可能性のある具体的な項目と、対象外となった情報は以下の通り整理されています。

ログインに必要なメールアドレスとパスワードに加え、詳細な連絡先や所属情報までが流出範囲に含まれています。一方で、決済に関するクレジットカード番号などはシステム内に保持されていなかったため、流出の対象外と説明されています。

侵入から検知までに4日間、強制リセット後の連絡はどう届く？

不正アクセスが発生してから同社が異常に気づき、遮断を完了するまでには数日間のタイムラグが存在していました。

調査によって明らかになった侵入から封じ込め、その後の対応までの時系列は次の通りです。

ソースネクストは、漏えい対象に含まれるパスワードを一括でリセットする措置を実施しました。これに伴い、該当する利用者は次回のログイン時にパスワードの再設定が求められます。

対象となる会員に対しては、10月15日以降、登録されているメールアドレス宛に順次案内が送信されています。また、メールアドレスの登録がない会員には、郵送の書面を通じて個別に連絡が行われる予定です。

再設定通知のリンクを開くのが怖いという声が出ている

パスワードを含む大規模な流出公表を受け、利用者の間では連絡手段に関する戸惑いも生じています。

パスワード再設定のために案内メールが順次配信されていますが、SNS上では「送られてきた再設定メールが本物か判別しにくく、記載されたリンクを開くのが怖い」という反応が見られます。

情報漏えい事故の直後は、企業からの公式通知を模倣したフィッシング詐欺などが警戒されるため、正規の案内であっても利用者が慎重にならざるを得ない状況が生じています。

今回の不正アクセスと会員情報流出の詳細は、ITmedia NEWSの報道などでも報じられており、公式発表に基づいた事実関係の開示が進められています。