2026年11月13日
各位
ソースネクスト株式会社
当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ（第二報）
2026年10月15日にお知らせいたしました、当社サイトへの不正アクセスによるお客様情報流出について、外部の専門機関による調査の中間報告を受けましたので、その内容と、その後の対応状況、ならびに再発防止に向けた取組みの概要をお知らせいたします。
お客様には引き続きご心配とご負担をおかけしておりますことを、深くお詫び申し上げます。
記
-
外部の専門機関による調査について
当社は、本件の調査を外部の専門機関に委託し、中間的な報告を受けました。現時点で確認された事項は次のとおりです。調査は継続しており、最終的な結果は確定次第お知らせいたします。
-
不正アクセスが行われた期間
外部からの不正なアクセスによりお客様の情報が取得されていたのは、2026年10月9日午前4時台から10月11日午前1時40分頃までの間であったことが確認されました。10月11日午前1時40分頃以降、当該プログラムから情報が返却された記録は確認されておりません。
10月15日のお知らせでは、不正アクセスの開始時刻を「10月9日午前10時頃」とご案内しておりましたが、調査の結果、実際にはこれよりも早い時刻から行われていたことが確認されました。訂正してお詫び申し上げます。 -
対象となった情報の件数
不正に取得されたおそれのある情報の件数は、10月15日にお知らせした約2,252万件と概ね一致することが確認されました。現時点で、対象となる件数に変更はございません。
-
クレジットカード情報について
当該プログラムについて、クレジットカード番号等を返却する仕様は確認されませんでした。10月15日にお知らせしたとおり、クレジットカード情報は対象となったシステムに保存しておらず、本件を理由としたカードのご利用停止や再発行のお手続きは必要ございません。
-
不正アクセスの態様
本件の不正アクセスは、複数のアドレスから、自動化された方法により、短時間に大量のアクセスが行われたものであることが確認されました。
-
原因および再発防止策
原因の特定、および原因を踏まえた再発防止策の最終的な内容につきましては、調査の最終的な結果を踏まえて確定し、個人情報保護委員会への報告に併せてお知らせいたします。12月上旬を目途としております。なお、現時点で決定している再発防止策は「７．再発防止に向けた取組みについて」に記載しております。
-
-
二次被害の状況
現時点で、本件に起因する不正利用などの二次被害は確認されておりません。
引き続き、当社や関係先を装った不審なメールやSMS、電話などにご注意ください。
当社からお客様に、メールや電話でパスワードやクレジットカード番号をお尋ねすることはございません。また、他のサービスで当社と同じパスワードをご利用の場合は、該当するサービスのパスワードの変更をお願いいたします。 -
販売店・提携事業者を通じてご契約いただいたお客様について
販売店や提携事業者を通じて当社の製品・サービスをご契約いただいたお客様につきましても、お客様ご自身が直接当社にご登録いただいたソースネクストIDの情報が本件の対象となっております。販売店や提携事業者が管理する契約情報は、本件の対象には含まれておりません。
-
これまでの対応状況
10月15日の公表以降、当社は次の対応を行ってまいりました。
- すべてのお客様のパスワードを無効化し、流出したメールアドレスとパスワードの組合せでは当社サイトにログインできない状態としています（10月15日実施）。
- 対象のお客様へ、ご登録のメールアドレス宛てに順次ご連絡しています（10月15日開始）。
- 専用のお問い合わせ窓口を設置し、年中無休で対応しています（10月15日開設）。
- 個人情報保護委員会へ報告し、関係省庁からの照会に対応しています。
- 所轄の警察署へ被害を申告し、捜査に協力しています（10月16日）。
- 外部の専門機関による調査を継続しています。
- 対象となったプログラムを含むアクセス制御の点検と、認証に関する設計の見直しに着手しています。
-
お客様へのご連絡について
対象のお客様へのご連絡は、10月15日よりご登録のメールアドレス宛てに順次お送りしております。メールアドレスのご登録がないお客様、およびメールをお届けできなかったお客様には、確実にご本人にお届けできる蓋然性が高い住所を精査の上、書面（郵送）にて順次ご案内する予定です。
なお、ご登録の住所に形式上の不備があるお客様や、ご登録から長期間が経過しお届けすることが困難と見込まれるお客様には、本ページでの公表と専用窓口の設置をもって、ご連絡に代えさせていただきます。 -
お客様からよくいただくご質問について
-
自分が対象かどうかを知りたい
2026年10月13日13時36分の時点で当社サイトに会員登録いただいていたお客様が、本件の対象となっております。ご登録の内容は、パスワードを再設定のうえ、マイページの「お客様情報の確認・変更」からご確認いただけます。
-
パスワードの再設定について
すべてのお客様のパスワードを無効化しておりますので、当社サイトへのログインや、ソースネクストIDが必要な製品・サービスをご利用の際は、パスワードの再設定をお願いいたします。手順は「よくあるご質問」でご案内しております。
-
登録情報の削除について
ご登録情報の削除（アカウントの削除）を承っております。また、製品のご利用を続けたまま、ご登録情報を必要最小限にすることもできます。アカウントを削除された場合でも、すでにインストール済みで、ソースネクストIDでのログインを必要としない製品は、そのままご利用いただけます。いずれも専用窓口にお申し出ください。ご本人様であることを確認のうえ対応いたします。なお、ご登録情報の削除後であっても、この度のお問い合わせ履歴は、5年間保管されるため、専用窓口にお申し出をいただければ、二次被害・実害への対応は個別に対応させていただきます。ただし、一斉メールでの配信は届かなくなりますのでご了承ください。
-
本件に起因する被害が生じた場合
本件に起因して具体的な被害が生じた場合には、被害の内容、時期、使われた情報と本件との関係を確認したうえで、個別に対応を判断いたします。専用窓口までお知らせください。
-
-
再発防止に向けた取組みについて
当社は、本件を重く受け止め、高度化・日常化するサイバー脅威を踏まえて、当社の情報セキュリティ体制を改めて見直しました。原因の特定に先立ち、現時点で決定した再発防止策として、次の3つの取組みを進めてまいります。
-
技術的統制機能の内製化
外部の協力会社の専門性を引き続き活用しつつ、システムの構成やリスクを当社自身で把握し、安全性の判断と責任を当社が担う体制を強化いたします。
- システムの構成や使用しているソフトウェアなどの情報を当社で一元的に管理し、新たな脅威が発生した際に、影響の範囲を速やかに特定できる体制を整えます
- 取り扱うお客様情報の重要度などをもとに、対策の優先順位を当社主導で判断いたします
- 委託先に対し、統一したセキュリティ基準を求めてまいります
-
脆弱性診断の常時化・多層化と是正管理の徹底
従来の定期的な診断やリリース前の診断に加え、システムを変更するたびに安全性を検証する継続的な診断体制を整備いたします。
- プログラムの更新に連動した自動診断を強化いたします
- 診断の対象を、プログラム（API）やクラウド環境の設定まで拡大いたします
- 脆弱性（セキュリティ上の弱点）の深刻度に応じて対応期限を定め、是正が完了するまで責任者が管理いたします
-
経営主導のガバナンス体制の構築
情報セキュリティを重要な経営リスクと位置づけ、経営が直接把握し、迅速に判断できる体制を構築いたします。
- IT・セキュリティの専門人材を経営の中枢に配置いたしました。経営会議への参加、セキュリティ投資の決裁に加え、重大なリスクが発生した際には、必要に応じて事業活動の停止を判断する権限を付与しております
- 情報セキュリティのリスクの状況を、取締役会・経営陣へ定期的に報告いたします
- 緊急度の高い事象が発生した場合は、経営層へ直接報告し、迅速に意思決定いたします
あわせて、外部の専門機関の助言を得ながら、次の事項についても見直しと強化を進めております。
- 認証および権限の設計の見直し（認証情報の取扱いを含みます）
- プログラム（API）の棚卸しと、アクセス制御の点検
- 監視および検知の体制の強化
- 取得し保有する情報の範囲と、保存期間の見直し
-
-
今後について
調査の最終的な結果、原因および原因を踏まえた再発防止策の最終的な内容につきましては、個人情報保護委員会への報告に併せ、12月上旬を目途に本ページでお知らせいたします。それ以前に、お客様にお伝えすべき事項が確定した場合には、その都度お知らせいたします。
なお、10月27日にお知らせした、当社がメール配信業務を委託しているユミルリンク株式会社のサービスへの不正アクセスは、本件とは発生原因および経路の異なる別の事案です。詳細は当該お知らせをご覧ください。
本件に関するお問い合わせ窓口
ソースネクスト 不正アクセス専用お問い合わせ窓口
0120-035-116（フリーダイヤル／10時〜18時 年中無休）
お問い合わせ窓口は変更になる場合がございます。最新の情報は本ページおよび「よくあるご質問」でご案内いたします。
以 上