ソースネクスト、カード情報の流出による個人情報漏えいのおそれを公表（2026年10月13日）

公表内容の整理

「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

経過（公表資料に記載された日付）

1. 2026年10月9日不正アクセス等があったとされる時期・異常の検知・事案の判明
2. 2026年10月13日不正アクセス等があったとされる時期・異常の検知・事案の判明・遮断・停止などの初動・公表
3. 2026年10月15日個人情報保護委員会への報告・同じ事案についての別の公表

公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。

組織の対応（公表資料の記載）

• 対象者への個別の連絡
• パスワードの初期化
• 問い合わせ窓口の設置
• 監督官庁への報告
• 個人情報保護委員会への報告
• 警察への相談・届出
• 外部の専門機関による調査
• 再発防止策の実施・検討
• ネットワークからの切り離し・アクセスの遮断

利用者へのお願いとして挙げられていること

• パスワードの変更
• 不審なメール・電話・SMS への注意
• 身に覚えのない請求・連絡への注意

対象になった方へ（一般的な案内）

組織からの連絡や公表資料の案内を確かめたうえで、次のことに気をつけてください。

• 差出人を装った不審なメールのリンクを開かない。
• 差出人を装った郵便物や訪問に注意する。
• 身に覚えのない電話や SMS に、個人情報を伝えない。
• 同じパスワードを使っている他のサービスも含めて、パスワードを変える。

自分のメールアドレスやパスワードが、過去の流出に含まれていないか確かめる方法

パスワードが流出データに含まれていないか、このサイトで確かめる（パスワードは端末の外へ送られません）

出典（公表資料）

• 2026年10月13日 ソースネクスト 情報漏洩に関するよくあるご質問
• 2026年10月15日 ソースネクスト 当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ

関連報道

• 2026年10月16日 INTERNET Watch ソースネクスト、不正アクセスでパスワード含む会員の個人情報最大約2252万件が流出

報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。

この手口について：カード情報の流出

EC サイトでのクレジットカード情報の流出は、サイトが改ざんされ、購入者が入力したカード番号やセキュリティコードが攻撃者に送られることで起きる例が多く公表されています。カード情報を自社で保存していなくても、入力画面が改ざんされれば流出は起こります。

公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。

公表資料には不正ログインに関する記載があります。多要素認証は、パスワードが漏れた場合の被害を小さくします。

クレジットカード情報の流出とは（解説）

一般的な解説です。この事案の組織の対応を評価するものではありません。