ソースネクストの会員情報2,251万件が流出の可能性。パスワードも対象のため使い回しの変更を

01発表されている事実

1. 10月9日（金）10時ごろ

   第三者による不正アクセスが始まり、会員情報取得APIが不正に使われた

2. 10月13日（火）9時ごろ

   不正アクセスを確認。13時36分までに封じ込めを完了

3. 10月15日

   公表。個人情報保護委員会に報告

4. 10月16日

   所轄警察署に被害申告の予定（発表時点）

流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名と、加入サービスや登録日・ログイン日などの情報です。登録状況によって項目は人ごとに違います。クレジットカード情報は対象のシステムに保存していないため、対象外としています。原因は外部の専門機関と調べているとしています。

02読者への影響

ソースネクストの製品は、通信会社やケーブルテレビ会社のスマホ向けセキュリティサービスとしても配られています。たとえばイッツ・コミュニケーションズは10月16日、「スマートフォンセキュリティ」でソースネクストに自分で会員登録した契約者は、氏名とメールアドレスが流出した可能性があると案内しました。自分でソースネクストに登録した覚えがなくても、通信会社からの案内を確かめてください。

今回はパスワードが含まれているため、一番の心配は「同じメールアドレスとパスワードで、ほかのサービスに勝手にログインされること」（リスト型攻撃）です。

03今すぐやること

1. ソースネクストのアカウントにログインし、画面の案内に従ってパスワードを再設定する
2. 同じメールアドレスとパスワードを使っているほかのサービス（通販、SNS、メール、ネットバンキングなど）のパスワードも変える。特にお金に関わるものから先に
3. ソースネクストや関係先を名乗る不審なメール・SMS・電話・郵便物のURLや添付ファイルは開かない
4. 不明点は同社の専用窓口（0120-035-116、10時〜18時、土日祝も受付）に問い合わせる

04使い回しをやめるには

サービスごとに違うパスワードを覚えるのは現実的ではありません。パスワード管理アプリを使えば、長くて別々のパスワードを作って保存できます。図鑑の「パスワード管理」の分類では、無料で使えるもの、家族で共有できるもの、日本語のサポートがあるものを比べられます。あわせて、二段階認証が使えるサービスでは必ず有効にしておくと、パスワードが漏れてもログインを防げます。

05今後の発表

ソースネクストは、新たに公表すべき事実が分かれば同社のWebサイトなどで知らせるとしています。対象の利用者には登録メールアドレスへ順次案内を送るとしています。