ソースネクスト情報漏洩のメールは本物？2252万件流出とパスワード変更の対処法
結論から言うと、ソースネクストから届いた情報漏えいのお知らせメールは、同社が公式に認めた実際の事案に基づくものです。
2026年10月15日、ソースネクストは最大2,252万件(22,519,960件)の会員情報が外部に流出した可能性があると発表しました。
メールアドレスやパスワードが含まれる可能性があるため、心当たりのある人はまず公式サイトでの確認とパスワードの変更を優先してください。
一方で、メール本文内のリンクを安易に押すのは避け、ログインは検索などから辿った公式サイトから行うことが大切です。
Contents
何が起きたのか 不正アクセスの経緯
今回の騒動のきっかけは、2026年10月9日午前10時ごろから始まっていた第三者による不正アクセスでした。
ソースネクストが異変に気づいたのは10月13日午前9時ごろで、同日午後1時36分までに封じ込めを完了させたと説明しています。
攻撃者が狙ったのは、会員情報を取得するための社内のAPI(ソフトウェア同士がデータをやり取りする仕組み)だったとされています。
このAPIが不正に利用されたことで、同社に登録されていた会員情報が大量に抜き取られた可能性があるというわけです。
調査結果を受け、同社は2026年10月15日に公式サイトで本件を公表し、対象となる顧客への個別メール送信を同日以降順次進めていると説明しました。
流出の可能性がある件数は、2026年10月13日午後1時36分までに登録があった22,519,960件、報道ではおおむね「2,252万件」とまとめられています。
件数の大きさを反映してか、Googleのサジェスト(検索候補)には「ソースネクスト 情報漏洩」に続く形で、賠償・パスワード再設定・補償・メールといった言葉が10種類以上並んでいます。
流出した可能性がある情報の範囲は？
今回の発表で対象とされているのは、メールアドレスとパスワードを中心に、氏名・住所・電話番号・生年月日・勤務先情報(会社名や役職名)まで多岐にわたります。
全ての利用者について同じ項目が流出したわけではなく、利用者ごとの登録状況によって対象となる項目は異なるとされています。
一方で、クレジットカード情報については対象のシステムに保存されておらず、今回の漏えいには含まれていないと同社は説明しています。
| 項目 | 流出の可能性 |
|---|---|
| メールアドレス | あり |
| パスワード | あり |
| 氏名・住所・電話番号・生年月日 | 登録状況によりあり |
| 勤務先情報(会社名・役職名) | 登録状況によりあり |
| クレジットカード情報 | 対象外(保存されていない) |
届いたメールは本物？偽メールとの見分け方
「ソースネクストからのメールは本物か」という疑問は、サジェストにも複数出てくるほど多くの人が感じています。
見分け方の基本は、メール本文中のリンクを直接押さず、検索などで辿った公式サイトのアドレスから内容を確認することです。
差出人のメールアドレスが正規のドメインと異なっていたり、過剰に緊急性をあおる文面でクレジットカード番号や暗証番号の入力を求めてきたりする場合は、便乗した詐欺メールの可能性を疑ってください。
▶ 送信元アドレスがソースネクストの正規ドメインと一致しているか確認する
▶ 本文のリンクは押さず、検索や公式サイトから直接ログインする
▶ クレジットカード番号や暗証番号の入力を求めるメールは詐欺を疑う
▶ 不安な場合は同社の問い合わせ窓口に電話などで確認する
今すぐやるべきこと パスワード変更と使い回しの確認
最優先でやるべきことは、ソースネクストのアカウントのパスワードをすぐに変更することです。
次に確認したいのは、流出した可能性のあるメールアドレスとパスワードの組み合わせを、他のサービスでも使い回していないかどうかです。
同じ組み合わせを使っているサービスがあれば、そちらのパスワードも合わせて変更してください。
可能であれば2段階認証を設定し、パスワード管理ツールを使ってサービスごとに異なるパスワードを設定することも、ネット上では多くの利用者から勧められています。
なお、発表直後はパスワード変更ページへのアクセスが集中し、つながりにくい状態が起きていたとも報じられているため、時間をおいて再度試す方法も検討してください。
平文で保存されていたのか ネットで広がる疑問
SNS上では、パスワードが暗号化されずに「平文」で保存されていたのではないかと心配する声が目立ちます。
パスワードがハッシュ化(元のデータに戻せない形に変換する処理)されていたかどうかは、安全性を左右する重要なポイントです。
ただし、2026年10月時点の公式発表では、保存方式の詳細までは明らかにされていません。
断定的な情報が出るまでは、流出した可能性がある以上は変更しておくという前提で対応するのが安全です。
合わせて報告されているセキュリティソフトの不具合
今回の情報漏えいとは別に、同社の「ウイルスセキュリティ」製品を更新した後、インターネット接続が不安定になったという報告もSNS上で見られます。
対処法として、製品内の「ディープネットワークモニター」という機能を無効にすると改善したという共有も見られます。
これはあくまで利用者側からの報告であり、公式な原因説明ではないため、不具合が続く場合はサポート窓口への相談をおすすめします。
過去にも似た漏えいはあったのか
ソースネクストでは2023年2月にも、サイトの脆弱性を突いた不正アクセスにより、約11万2,132件のクレジットカード情報を含む漏えいが起きたと報じられています。
今回の事案は原因となった仕組み(会員情報取得API)や規模が異なり、クレジットカード情報は含まれていない点が大きな違いです。
同じ企業で複数回漏えいが起きていることから、利用者側でも使い回しをなくすなどの備えが重要になっています。
困ったときの相談先と今後の確認方法
今後の新しい情報は、ソースネクストの公式サイトのお知らせ欄で確認するのが最も確実です。
個人情報保護委員会への報告状況など詳細が明らかになっていない点もあるため、断定的な情報に惑わされないようにしましょう。
不審なメールやSMSを受け取って判断に迷う場合は、フィッシング対策協議会や警察の相談窓口(#9110)に相談することもできます。
クレジットカードを他のサービスと共有して使っている人は、念のためそれぞれの利用履歴も確認しておくと安心です。
まとめ
ソースネクストから届いた情報漏えいの通知は、同社が公式に認めた実際の事案に基づくものです。
対象となる可能性があるのはメールアドレスやパスワードを中心とした情報で、クレジットカード情報は含まれていません。
心当たりがある人は、まずパスワードの変更と、他サービスでの使い回しの確認を済ませておきましょう。
今後の続報は、必ず公式サイトで確認することをおすすめします。
