「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される

公開 2026年10月16日 07時32分

更新 2026年10月16日 07時45分

[ITmedia]

印刷する Googleで優先するソースとして追加

　ソフトウェア販売のソースネクストは10月15日、会員情報を管理するシステムが第三者による不正アクセスを受け、氏名やメールアドレス、パスワードなど2251万9960件の個人情報が流出した可能性があると発表した。

　同社は、パスワード管理ソフト「1Password」（3年版）やウイルス対策ソフト「ZERO」シリーズなどを扱っている。不正アクセスはこれらの製品ではなく会員情報システムに対するものだが、SNSでは「セキュリティソフト売ってる会社なのに」との驚きや皮肉の声も広がっている。

ニュースリリースより

ソースネクストが販売するセキュリティソフトの例

　流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日など）。対象項目は登録状況により異なる。クレジットカード情報は対象システムに保存しておらず、流出の対象に含まれない。

不正アクセスに4日間気づかず　APIを悪用される

　ソースネクストによると、10月13日午前9時ごろ、会員情報を管理するシステムへの不正アクセスを確認し、同日午後1時36分までに封じ込めを終えた。その後の調査で、4日前の10月9日午前10時ごろから第三者による不正アクセスがあり、会員情報取得APIを不正に利用して会員情報を取得していたことが判明した。

　同社は漏えい対象に含まれるパスワードをリセットし、ログイン時にパスワードの再設定を求めている。対象の会員には、10月15日以降、登録メールアドレスあてに順次案内を送る。メールアドレスを登録していない会員には書面で連絡する予定。