ソースネクストは2026年10月15日、会員情報管理システムへの不正アクセスにより、登録者の個人情報が外部に流出したと公表しました。影響を受けた可能性のあるデータの対象件数は22,519,960件です。ただし、会社は対象項目を「流出した可能性のある情報」と説明しており、すべての人の全項目が流出したわけではありません。
「何が対象なのか」「クレジットカードは大丈夫か」「自分は何をすればよいか」を、ソースネクストの発表とFAQ、IPAの注意喚起に沿って整理します。確認日は2026年10月16日です。
結論：カード情報は対象外、パスワードの使い回し確認を
- 対象件数は2,251万9,960件。対象項目は登録状況によって異なり、全員の全項目が流出したわけではありません。
- 会社は、クレジットカード情報は対象システムに保存されておらず、今回の対象に含まれないと説明しています。
- 対象範囲は、2026年10月13日13時36分までに登録があった顧客です。対象者への連絡は10月15日以降、順次行うとしています。
- ログイン時にパスワード再設定を求められたら、公式サイトから手続きしてください。同じパスワードを他サービスでも使っていた場合は、そちらも変更します。
何の情報が流出した可能性がある？
会社が公表した項目には、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日が含まれます。さらに、会社名・役職名・部署名や、加入サービス・登録日・ログイン日などのシステム固有情報も挙げられています。対象項目は登録状況によって異なります。すべての顧客の全項目が対象というわけではありません。
公表資料では、パスワードの保存形式（平文か、ハッシュ化されていたかなど）は確認できません。そのため、保存形式は推測せず、会社の案内に従ってパスワードを再設定してください。また、他サービスで同じパスワードを使っている場合は、そちらも変更しましょう。
自分が対象か確認する方法
ソースネクストのFAQでは、2026年10月13日13時36分までに登録がある顧客を対象範囲としています。対象となった可能性がある人には、10月15日以降、登録メールアドレスへ順次個別案内を送ると説明しています。メールアドレスを登録していない顧客には郵送での連絡を予定しています。
通知は順次送付されます。そのため、連絡がまだ届かないことだけで対象外とは判断できません。メールやSMSのリンクは、すぐに開かないでください。まず公式サイトのアドレスをブラウザーに直接入力するか、普段使う公式アプリ・ブックマークから確認しましょう。通知の真偽が判断できない場合は、公式FAQに掲載された窓口を確認してください。対象確認などの問い合わせは、専用窓口（0120-035-116、10時〜18時、土日祝を含む）で受け付けています。番号と受付時間は、ソースネクストの公式発表で確認してください。
今すぐ確認したいこと：5つ
- 公式サイトからパスワードを再設定する。ログイン時に再設定を求められたら、メールのリンク経由ではなく、公式サイトを自分で開いて案内に従います。
- 同じパスワードを使っている他サービスを変更する。特にメール、通販、金融、SNSなど、アカウントを乗っ取られた場合の影響が大きいサービスを優先します。
- サービスごとに異なるパスワードを設定する。長く推測されにくいものにし、可能ならパスワード管理機能を使って使い回しを避けます。
- 多要素認証を有効にする。対応サービスでは認証アプリや生体認証などを設定します。
- 不審なメール・SMS・電話に注意する。ログインや返金、本人確認を急がせる連絡から、パスワードや認証コードを入力しないでください。
IPAは、パスワードを長く複雑にして使い回さないよう勧めています。さらに、多要素認証の利用や偽メール・偽サイトへの注意も呼びかけています。詳しくはIPA「インターネットサービスへの不正ログインによる被害が増加中」を確認してください。
クレジットカードの停止・再発行は必要？
ソースネクストは、対象システムにクレジットカード情報を保有していなかったと説明しています。そのため、今回の件を理由にカードを停止・再発行する必要はないとの案内です。これは会社の発表に基づく説明です。別に身に覚えのない利用があれば、カード会社へ直接相談してください。
検索結果には2023年の別事案が混在することがあります。ソースネクストは2023年2月、2022年11月15日～2023年1月17日の購入者のうち112,132人について、カード情報が漏えいした可能性があると公表しました。これは2026年10月の会員情報管理システムへの不正アクセスとは別の事案です。2026年の発表では、カード情報は今回の対象システムに保存されていないと説明されています。詳しくはソースネクストの2023年2月の発表をご確認ください。
名義を悪用される心配は？
ソースネクストのFAQによると、会員登録時に本人確認書類は提出されていません。また会社は、今回対象となった可能性のある情報だけで携帯電話の契約や借り入れを行うのは「極めて困難」としています。これは会社の評価であり、あらゆる悪用が起きないという保証ではありません。知らない契約や請求の連絡があれば、連絡先を自分で調べて公式窓口に確認してください。メールやSMSに記載された番号・URLだけを信頼しないことが大切です。
発表された経緯と会社の対応
- 10月9日10時頃から不正アクセスがあり、会員情報取得APIが不正に利用されたと会社は説明。
- 10月13日9時頃に不正アクセスを確認し、同日13時36分までに封じ込めたと発表。
- ソースネクストは10月15日の発表で、個人情報保護委員会への報告は完了し、所轄警察署への被害申告は10月16日に行う予定と説明しています。公式発表はこちら。2026年10月16日8時49分の確認時点では、申告完了を示す追加の公式発表は確認できていません。
- FAQによると、脆弱性の修正と対象パスワードのリセットは完了しました。会社は、現在サービスを安全に利用できる状態と確認したと説明しています。また、外部専門機関による調査も準備中です。
ここに記した対応状況は会社の発表・FAQに基づきます。原因や影響範囲について新たな公表があれば、内容を確認して更新します。
よくある質問
対象者への連絡が届いていません。対象外ですか？
対象者への案内は順次送付とされています。未着だけで対象外とは判断できません。公式FAQを自分で開いて、対象範囲や問い合わせ先を確認してください。
パスワードを変更するのはソースネクストだけでよい？
同じパスワードを他サービスでも使っていた場合は、そのサービスでも変更が必要です。ソースネクストは使い回し先の変更も呼びかけています。
メールに書かれたURLから手続きしてよい？
不審な連絡が増えるおそれがあると会社も注意喚起しています。URLを直接押さず、公式サイトを自分で開いて確認してください。アカウント乗っ取りやフィッシングへの備えは、当サイトのスマートフォンの乗っ取り・二段階認証の解説も参考になります。
急にログインできなくなったのは今回の件ですか？
ソースネクストのFAQは、アカウント保護のため対象アカウントのパスワードを順次リセットしていると説明しています。ログインできない場合は、メールやSMSのリンクを開かず、公式サイトを直接開いて再設定案内を確認してください。公式FAQ
スーパーセキュリティ for Businessの関連情報も漏れましたか？
ソースネクストの個別FAQは、今回の不正アクセスによる「スーパーセキュリティ for Business」に関連する個人情報（契約・購入アカウントや製品アカウントなど）の漏えいはなかったと説明しています。製品別の公式FAQをご確認ください。登録状況に関する個別の確認は、公式窓口へお問い合わせください。
まとめ
まず、対象件数を「全員の全情報が流出した」と読み替えないでください。カード情報は対象外というのが会社の説明です。また、他サービスで同じパスワードを使っていないか確認しましょう。通知が届いた場合も、メール内リンクを開かず、公式サイトから手続きしてください。
確認日：2026年10月16日。対象範囲や対応状況に新しい発表があれば、公式情報を確認して更新します。