本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月15日の公式発表と、同社「よくあるご質問」の時点

root@se-curity:~/hacking$ cat ./jirei/sourcenext.md

ソースネクストの不正アクセス(2026年10月公表)

ソースネクスト株式会社 ・ パソコン・スマホのソフトウェア

会員情報システムに不正アクセス。会員情報 22,519,960件が流出した可能性、メールアドレスとパスワードも含む

  • APIの不正利用
  • ソフトの弱点
  • 個人情報の漏えい
  • パスワードの流出の可能性
  • サービスの一部停止
  • 22,519,960件流出した可能性のある会員情報
  • 約4日間不正アクセスが続いた期間(10月9日10時ごろ〜13日の封じ込め)
  • 全員パスワードを無効化した会員
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ソースネクストの会員

    ログインして、画面の案内に従いパスワードを再設定する

  2. 2
    同じパスワードをほかでも使っている人

    そのサービスのパスワードも変える。お金に関わるものから先に

  3. 3
    通信会社経由でセキュリティアプリを使っている人

    自分で登録した覚えがなくても、通信会社からの案内を確かめる

  4. 4
    全員

    ソースネクストや関係先を名乗る不審なメール・SMS・電話・郵便物のURLや添付ファイルは開かない

被害にあっているときの手順を見る →
漏れた可能性がある情報

10月13日13時36分までに登録があった会員。22,519,960件

含まれていないもの

クレジットカード情報(対象のシステムに保存していない)。1Passwordに保存されたデータも対象外

いまの状況(調査中)

外部の専門機関が調査中。筆王・筆まめなどの一部のオンライン機能をメンテナンスで停止

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

ソースネクストは、2026年10月15日、会員情報を管理するシステムに第三者の不正アクセスがあり、会員の個人情報が外部に流出したと発表しました。10月9日10時ごろから、会員情報を取り出すAPI(システム同士で情報をやりとりする窓口)が不正に使われていました。流出した可能性がある件数は22,519,960件で、メールアドレスとパスワードも含まれます。会社は全員のパスワードを無効にし、再設定をお願いしています。

1
ソースネクスト株式会社 ・ ソースネクストの会員情報システム会員情報を取り出すAPIの不正利用
脆弱性とは →
  1. STEP 1APIを不正に使う

    10月9日10時ごろから、第三者が会員情報を取り出すAPIを不正に使った

  2. STEP 2会員情報を取得

    登録している会員の情報が取り出された

  3. STEP 3発覚と封じ込め

    10月13日9時ごろに確認し、13時36分までに封じ込めた

  4. STEP 4パスワードを無効化

    全員のパスワードを無効にし、再設定をお願いした

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ソースネクスト株式会社

ソースネクストの会員情報システム

手口第三者が、会員情報を取り出すためのAPIを不正に使い、会員の情報を取得しました。会社は「よくあるご質問」で、原因となったシステムの脆弱性(作りの弱点)を修正したとしています。どんな弱点だったかは公表されていません。

侵入
10月9日10時ごろから(後の調査で判明)
発覚
10月13日9時ごろ。13時36分までに封じ込め
公表
10月15日
影響の範囲
10月13日13時36分までに登録があった会員。22,519,960件
情報の種類
メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービス・登録日・ログイン日など(人によって違う)
含まれないもの
クレジットカード情報(対象のシステムに保存していない)。1Passwordに保存されたデータも対象外
いまの状況
外部の専門機関が調査中。筆王・筆まめなどの一部のオンライン機能をメンテナンスで停止
04
TIMELINE

時系列

  1. 会員情報システム

    10時ごろから不正アクセス。会員情報を取り出すAPIが不正に使われる(後の調査で判明)

  2. 会員情報システム

    9時ごろ不正アクセスを確認。不正な通信を遮断し、13時36分までに封じ込め

  3. 会員情報システム

    公表。個人情報保護委員会に報告。対象者に順にメールで案内

  4. 会員情報システム

    所轄の警察署に相談。外部の独立した専門機関に調査を依頼

  5. 通信会社のサービス

    イッツ・コミュニケーションズが、自社の契約者で氏名とメールアドレスが流出した可能性がある人がいると案内

05
RESPONSE

会社の対応と補償

パスワードの無効化

全員のパスワードを無効にし、ログイン時に再設定をお願いしている

弱点の修正

原因となったシステムの脆弱性を直し、ほかに弱点がないか調べ始めた

調査と点検

外部の専門機関と調べ、全システムの緊急点検を行っている

専用窓口

不正アクセス専用窓口 0120-035-116(10時〜18時、土日祝も受付)

一部機能の停止

みんなの筆王、筆王・筆ぐるめのクラウド保存、ネットプリントなどをメンテナンスで止めている

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

パソコンやスマートフォンのソフトウェアとハードウェアの製品を企画・開発・販売する会社です。東京証券取引所プライム市場に上場しています。

事業

  • パソコン向けソフト
  • スマホ向けソフト
  • セキュリティソフト
  • ハードウェア製品
会社名
ソースネクスト株式会社
設立
1996年8月
本社
東京都千代田区三番町3-8 泉館三番町3階
上場
東京証券取引所 プライム(証券コード 4344)
代表者
代表取締役社長 兼 CEO 松田 憲幸
従業員
単体105名、連結167名(2025年12月31日現在)
資本金
4,009百万円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. ソースネクスト「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」(2026年10月15日)
  2. ソースネクスト「情報漏洩に関するよくあるご質問」
  3. イッツ・コミュニケーションズ「ソースネクスト社への不正アクセスについて」(2026年10月16日)
  4. ソースネクスト「会社概要」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月15日の公式発表と、同社「よくあるご質問」の時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →