ソースネクストの会員なら、案内のメールのリンクは押さず、自分で公式サイトを開いてパスワードを変えます。流出した可能性のある情報に、パスワードが含まれています。同じパスワードをほかのサービスでも使っていたら、そちらも変えます。
うちも会員です。案内のメールは、まだ届いていません。公式ページを見たら、ソースネクストが初期化したと書いてありました。混雑しているようなので、落ち着いてから変更します。
何が起きたか
ソースネクストは2026年10月15日に、会員登録しているお客様の個人情報が外部に流出したことが判明した、と発表しました。対象は22,519,960件です（ソースネクストのお知らせ）。
流出した可能性のある情報には、メールアドレス、パスワード、氏名、氏名カナ、住所などが挙がっています。ただし、すべての人について、すべての項目が流出したわけではない、と書かれています。
クレジットカードの情報は、今回の対象のシステムに保存されておらず、流出の対象に含まれていない、とあります。原因は、会員情報を取得するAPIが不正に使われたこと、と説明されています。パスワードがどんな形で保存されていたかは、お知らせに書かれていません。
会社は、すべてのお客様のパスワードをすでに変更済みで、従来のパスワードは使えない状態だと説明しています。新しいパスワードは、時間をおいてから再設定するよう案内しています。
会員がやること
お知らせには、お客様へのお願いが3つ書かれています。会社は、ログインするときにパスワードの再設定をお願いする措置を取っている、とも書いています。
- 画面の案内に従って、パスワードを再設定する
- 同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っていたら、そちらのパスワードも変える
- 不審なメール、SMS、電話、郵便物に注意して、個人情報やパスワードを入力しない
2026年10月16日の追記では、パスワードを再設定するサイトにアクセスが集中して、つながりにくい状況だと書かれています。つながらないときは、時間をおいて開き直します。ソースネクストのサイトが混んでいても、ほかのサービスのパスワードは、先に変えられます。
案内のメールが届いたら
ソースネクストは、流出の対象になった可能性のあるお客様へ、10月15日以降、順次メールで案内を送っています（情報漏洩に関するよくあるご質問）。メールアドレスの登録がないお客様には、書面（郵送）で連絡する予定だとあります。
お知らせとよくある質問には、届いたメールが本物かどうかの見分け方は書かれていません。ただ、お知らせには、身に覚えのないメールやSMSに書かれたURLや添付ファイルは開かないように、とあります。
私ならこうします。メールのリンクは押さず、自分で公式サイトを開いて変えます。同じパスワードを使っていた他のサービスも変えます。
リンクを押さずに確かめる考え方は、次の2つの記事にも書いています。
問い合わせ先
ソースネクストは、不正アクセス専用のお問い合わせ窓口を用意しています。お知らせには、フリーダイヤル0120-035-116、受付は10時から18時（土日祝日を含む）と書かれています。電話をかける前に、お知らせのページで、番号が今も同じか確かめてください。
