この記事は、ソースネクストの公式発表で確認できた内容だけ をまとめたものです（10月27日の発表時点）。新しい発表があれば更新します。
この記事の結論
- ソースネクストは、会員情報のシステムに第三者による不正アクセスがあり、登録しているお客さまの個人情報が外部に持ち出されたと発表しました。
- 件数は 22,519,960件の 可能性 です。
- パスワードも流出の対象に含まれています。クレジットカード情報は含まれないとしています。
- 今やることは、ソースネクストのパスワード再設定と、同じパスワードを使っているほかのサービスのパスワード変更です。
何が起きたか
ソースネクストによると、不正アクセスは10月9日ごろから始まり、10月13日に検知・遮断しました。外部の専門家と調査し、個人情報保護委員会へ報告しています。
件数と、流出した可能性がある項目
- 件数：22,519,960件の可能性
- 項目：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービス・登録日などの情報（すべての方にすべての項目が当てはまるわけではないとしています）
- パスワード：流出の対象に含まれています。パスワードの保存方式は発表されていません。
- 含まれないもの：クレジットカード情報（対象のシステムに保存されておらず、流出の対象には含まれないとしています）。
自分が対象か確かめる方法
- ソースネクストに会員登録している人が対象に入る可能性があります（すべての方にすべての項目が当てはまるわけではないとしています）。
- ソースネクストはアカウントを守るため、ログイン時にパスワードの再設定をお願いしています。すべてのお客様のパスワードはすでに無効化されているとしています。
- 対象のお客様には、登録しているメールアドレスあてに、お詫びと案内を順次送るとしています。
- 確かめるときは、メールやSMSのリンクからではなく、ソースネクストの公式サイトを自分で開きます。
今やること
- ソースネクストのパスワードを再設定する：公式サイトを自分で開いてログインし、案内にしたがって再設定します。
- 同じパスワードを使っているサービスも変える：パスワードが流出の対象に含まれるため、同じパスワードをほかのサービスで使っている場合は、そちらも変更します（「「パスワードが流出したかも」と思ったら」）。
- 会社を名乗る連絡に注意する：住所・電話番号も対象のため、ソースネクストを名乗るメール・SMS・電話・郵便物に注意します（「宅配の不在通知SMSが来たら」）。
- 困ったら公式の窓口へ：ソースネクスト 不正アクセス専用お問い合わせ窓口（0120-035-116、10時〜18時、土日祝日を含む）。
10月27日の発表（別件：メール配信「Cuenote FC」）
ソースネクストは10月27日、メール配信に使っているユミルリンクの「Cuenote FC」への不正アクセスで、お客さまの情報が外部に流出した可能性があると発表しました。
- 流出した可能性があるのは「Cuenote FC」に登録されていたメールアドレス等で、対象の件数と実際に流出した項目は確認中です。
- この登録情報には、パスワードとクレジットカード情報は含まれていないとしています。
- 10月15日に発表した自社サイトへの不正アクセスとは別の件で、関連はないとしています。
偽の「お詫びメール」の見分け方
漏えいのあとは、「お詫び」「補償」「パスワード再設定」をよそおう偽メールやSMSが届くことがあります。
- メールやSMSのリンクからログインしない。パスワードの再設定は、公式サイトを自分で開いて行う。
- 送信元の表示名だけで本物と判断しない。
- 添付ファイルは開かない。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年10月15日 | 会員情報のシステムへの不正アクセス（10月9日ごろ〜13日に検知・遮断）。22,519,960件の可能性。パスワードも対象 |
| 2026年10月27日 | 別件：ユミルリンク「Cuenote FC」への不正アクセスで、登録のメールアドレス等が流出した可能性。件数・項目は確認中 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。