使っていた人が、いますぐやること
- 1
ソースネクストの会員ログインして、画面の案内に従いパスワードを再設定する
- 2
同じパスワードをほかでも使っている人そのサービスのパスワードも変える。お金に関わるものから先に
- 3
通信会社経由でセキュリティアプリを使っている人自分で登録した覚えがなくても、通信会社からの案内を確かめる
- 4
全員ソースネクストや関係先を名乗る不審なメール・SMS・電話・郵便物のURLや添付ファイルは開かない
被害にあっているときの手順を見る →
漏れた可能性がある情報10月13日13時36分までに登録があった会員。22,519,960件
含まれていないものクレジットカード情報(対象のシステムに保存していない)。1Passwordに保存されたデータも対象外
いまの状況(調査中)外部の専門機関が調査中。筆王・筆まめなどの一部のオンライン機能をメンテナンスで停止
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことでソースネクストは、2026年10月15日、会員情報を管理するシステムに第三者の不正アクセスがあり、会員の個人情報が外部に流出したと発表しました。10月9日10時ごろから、会員情報を取り出すAPI(システム同士で情報をやりとりする窓口)が不正に使われていました。流出した可能性がある件数は22,519,960件で、メールアドレスとパスワードも含まれます。会社は全員のパスワードを無効にし、再設定をお願いしています。
1ソースネクスト株式会社 ・ ソースネクストの会員情報システム会員情報を取り出すAPIの不正利用
脆弱性とは →
- STEP 1APIを不正に使う
10月9日10時ごろから、第三者が会員情報を取り出すAPIを不正に使った
- STEP 2会員情報を取得
登録している会員の情報が取り出された
- STEP 3発覚と封じ込め
10月13日9時ごろに確認し、13時36分までに封じ込めた
- STEP 4パスワードを無効化
全員のパスワードを無効にし、再設定をお願いした
くわしい内容を見る ↓
手口第三者が、会員情報を取り出すためのAPIを不正に使い、会員の情報を取得しました。会社は「よくあるご質問」で、原因となったシステムの脆弱性(作りの弱点)を修正したとしています。どんな弱点だったかは公表されていません。
- 侵入
- 10月9日10時ごろから(後の調査で判明)
- 発覚
- 10月13日9時ごろ。13時36分までに封じ込め
- 公表
- 10月15日
- 影響の範囲
- 10月13日13時36分までに登録があった会員。22,519,960件
- 情報の種類
- メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービス・登録日・ログイン日など(人によって違う)
- 含まれないもの
- クレジットカード情報(対象のシステムに保存していない)。1Passwordに保存されたデータも対象外
- いまの状況
- 外部の専門機関が調査中。筆王・筆まめなどの一部のオンライン機能をメンテナンスで停止
- 会員情報システム
10時ごろから不正アクセス。会員情報を取り出すAPIが不正に使われる(後の調査で判明)
- 会員情報システム
9時ごろ不正アクセスを確認。不正な通信を遮断し、13時36分までに封じ込め
- 会員情報システム
公表。個人情報保護委員会に報告。対象者に順にメールで案内
- 会員情報システム
所轄の警察署に相談。外部の独立した専門機関に調査を依頼
- 通信会社のサービス
イッツ・コミュニケーションズが、自社の契約者で氏名とメールアドレスが流出した可能性がある人がいると案内
パスワードの無効化全員のパスワードを無効にし、ログイン時に再設定をお願いしている
弱点の修正原因となったシステムの脆弱性を直し、ほかに弱点がないか調べ始めた
調査と点検外部の専門機関と調べ、全システムの緊急点検を行っている
専用窓口不正アクセス専用窓口 0120-035-116(10時〜18時、土日祝も受付)
一部機能の停止みんなの筆王、筆王・筆ぐるめのクラウド保存、ネットプリントなどをメンテナンスで止めている
07ABOUT THE COMPANY
どんな会社?
パソコンやスマートフォンのソフトウェアとハードウェアの製品を企画・開発・販売する会社です。東京証券取引所プライム市場に上場しています。
事業
- パソコン向けソフト
- スマホ向けソフト
- セキュリティソフト
- ハードウェア製品
- 会社名
- ソースネクスト株式会社
- 設立
- 1996年8月
- 本社
- 東京都千代田区三番町3-8 泉館三番町3階
- 上場
- 東京証券取引所 プライム(証券コード 4344)
- 代表者
- 代表取締役社長 兼 CEO 松田 憲幸
- 従業員
- 単体105名、連結167名(2025年12月31日現在)
- 資本金
- 4,009百万円
出典:会社の公式サイト「会社概要」