ソースネクストに不正アクセス、会員情報2251万件流出のおそれ パスワードや住所、生年月日など

[ITmedia]

　ソースネクストは10月15日、同社の会員情報を管理するシステムが第三者から不正アクセスを受け、2251万9960件の会員情報が外部に流出した可能性があると発表した。会員情報には、メールアドレスとパスワードの組み合わせの他、氏名、住所、電話番号、生年月日などが含まれるという。

第三者の不正アクセスにより会員情報約2251万件が流出した可能性があるという

　ソースネクストによると、10月9日午前10時ごろから第三者による不正アクセスがあり、会員情報を取得するためのAPIが不正に利用されたという。同社は13日午前9時ごろに不正アクセスを確認し、外部からの不正な通信を遮断するなどの措置を取った。その後の不正アクセスは確認していないとしている。

　流出した可能性がある項目は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービスや登録日、ログイン日などのシステム固有の識別情報だ。ただし、全ての会員について全項目が流出したわけではなく、登録状況によって対象となる項目は異なるという。クレジットカード情報は対象システムに保存しておらず、流出の対象には含まれないとしている。

　同社は、流出した情報を悪用したフィッシングメールやSMS、電話、郵便物などが届く可能性があるとして注意を呼び掛けている。現在、同社サービスへのログイン時にパスワードの再設定を求める措置を講じている他、同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は、そのサービスのパスワードも変更するよう求めている。対象となるユーザーには、登録メールアドレス宛てに順次案内を送るという。

　問い合わせ窓口として、専用フリーダイヤル（0120-035-116、午前10時〜午後6時、土日祝日も受け付け）と問い合わせフォームを設けている。