ソースネクスト2252万件流出｜昔の会員は対象？パスワード・カードへの影響
ソースネクスト株式会社は2026年10月15日、会員情報を管理するシステムが第三者による不正アクセスを受け、顧客の個人情報が外部に流出したと発表しました。
流出した可能性がある情報は22,519,960件（約2,252万件）。メールアドレスや氏名、住所だけでなく、パスワードも対象に含まれています。
気になるのは、現在ソースネクストの製品を使っている人だけでなく、何年も前にソフトを購入した人まで関係するのかという点でしょう。
公式FAQによると、対象となるのは2026年10月13日13時36分までにソースネクストへ登録がある利用者です。対象となった可能性のある人には、10月15日から順次メールで案内が送られています。
なお、今回の不正アクセスでクレジットカード情報は流出対象に含まれていません。一方、パスワードについては再設定が求められています。
まず確認したいこと
- 昔の利用者も、会員登録が残っていれば対象範囲に含まれる可能性がある
- 対象者への連絡は10月15日から順次行われている
- ソースネクストのパスワードは再設定する
- 同じパスワードを他社サービスでも使っている場合は、そちらも変更する
- 今回の事故を理由にクレジットカードを停止・再発行する必要はないと案内されている
以下、公式発表とFAQをもとに、対象者の範囲、流出した可能性がある情報、パスワードの変更方法、今後の対応を詳しく整理します。
ソースネクストの情報流出｜自分も対象？昔の会員はどうなる？
今回の情報流出は、最近ソフトを購入した人だけの問題ではありません。
ソースネクストは「ZERO ウイルスセキュリティ」「ZERO スーパーセキュリティ」「筆王」「いきなりPDF」など、長年にわたりさまざまなソフトウェアを販売してきました。
何年も前に製品を購入し、現在は利用していないという人もいるはずです。
今回、対象者を判断するうえで重要なのは、製品を今も使っているかどうかではなく、ソースネクストに会員情報が登録されているかという点です。
| 利用状況 | 対象になる可能性 |
|---|---|
| 現在ソースネクストの会員 | 対象範囲に含まれる可能性がある |
| 昔ソフトを購入して会員登録した | 登録情報が残っていれば対象範囲に含まれ得る |
| 現在はソフトを使っていない | 利用停止だけでは対象外にならない |
| 店頭でパッケージを購入した | 購入後の会員登録状況による |
| 以前に退会した | 削除済み情報の扱いは公式発表だけでは判断できない |
| 10月13日13時36分より後に初めて登録した | 今回公表された対象範囲の外 |
ここで注意したいのは、22,519,960件という数字が、そのまま「約2,252万人の個人情報がすべて流出した」という意味ではないことです。
ソースネクストは、会員情報が第三者に取得されたことを確認する一方、22,519,960件を「流出した可能性のある対象件数」としています。
個々の利用者について、実際にどの情報が取得されたかまで一律に確定しているわけではありません。
昔購入したソフトしか持っていない場合は？
例えば、10年前に年賀状ソフトを購入し、製品登録をしたまま放置していたとします。
その後、新しい製品を購入していなくても、ソースネクスト側に会員情報が登録されていれば今回の対象範囲に入る可能性があります。
反対に、店舗で製品を買ったというだけで、必ず今回の流出対象になるわけでもありません。
昔の購入履歴を覚えていない場合は、過去にソースネクストから届いた製品登録メールや購入案内などを確認すると、登録したことがあるか思い出す手掛かりになります。
「スーパーセキュリティ for Business」には別の案内がある
例外として、法人向け製品「スーパーセキュリティ for Business」については、専用FAQが公開されています。
ソースネクストは同製品に関連する契約・購入アカウントや製品アカウントなどの個人情報について、今回の不正アクセスによる漏えいはないと説明しています。
ただし、これは同製品に関連する情報についての説明です。利用者が別途、一般向けのソースネクスト会員アカウントを持っている場合まで、一律に対象外と判断できるものではありません。
詳細はソースネクスト公式の「スーパーセキュリティ for Business」専用FAQで確認できます。
メールが届かない場合は対象外？通知は10月15日から順次
ソースネクストは10月15日から、流出対象となった可能性のある利用者に対し、順次個別の案内メールを送信しています。
登録メールアドレスがない利用者には、書面を郵送する予定です。
そのため、10月16日時点で連絡が届いていないからといって、必ず対象外とは限りません。
登録しているメールアドレスを長年使っていなかったり、迷惑メールフォルダに振り分けられたりしている可能性もあります。
通知を確認するときは、差出人名だけで本物だと判断しないことも大切です。今回の事故を利用し、ソースネクストを装った偽メールが送られるおそれもあります。
メールに記載されたリンクをすぐに開くのではなく、必要な手続きは自分でソースネクスト公式サイトへアクセスして進める方法が安全です。
対象かどうか分からず不安な場合は、記事後半に記載した不正アクセス専用窓口へ相談できます。
何の個人情報が流出した？パスワードや住所も対象
今回、ソースネクストが公表した対象情報は、氏名や連絡先だけにとどまりません。
公式発表で挙げられている項目は次のとおりです。
| 分類 | 流出した可能性のある情報 |
|---|---|
| ログイン情報 | メールアドレス、パスワード |
| 氏名・連絡先 | 氏名、氏名カナ、住所、電話番号、FAX番号 |
| その他の個人情報 | 性別、生年月日 |
| 勤務先情報 | 会社名、役職名、部署名 |
| システム上の情報 | 加入サービス、登録日、ログイン日などの識別情報 |
| クレジットカード情報 | 今回の流出対象外 |
これらは流出した可能性がある項目の全体像です。住所や勤務先を登録していない利用者もいるため、全員について同じ情報が流出したということではありません。
特に注意が必要なのは、メールアドレスとパスワードが対象に含まれている点です。
今回の公式発表では、パスワードがどのような形式で保存されていたかという技術的な詳細までは明らかになっていません。平文のまま取得されたと決めつけることも、暗号化されているから問題ないと判断することもできません。
利用者としては保存方式の詳細を待つより、案内されているパスワード再設定を進めることが先決です。
なお、不正アクセスが確認された場合でも、情報がどこまで取得されたのかによって被害の範囲は変わります。この違いについては、つぶログの不正アクセスと情報流出の違いを解説した記事でも詳しく整理しています。
パスワードは変更が必要？ログインできない場合の対処方法
ソースネクストのパスワードは再設定してください。
ソースネクストはアカウントを保護するため、対象パスワードのリセット措置を実施しています。
公式FAQによると、これまで使っていたパスワードで突然ログインできなくなった場合も、今回の情報流出に伴うパスワード初期化が関係している可能性があります。
パスワードを再設定する手順
- ソースネクストの公式サイトを開く
- ログイン画面の案内に従ってパスワードを再設定する
- パスワードを忘れた場合は公式の再設定ページを利用する
- 登録メールアドレスに届く案内を確認する
- これまでと異なる新しいパスワードを設定する
公式の再設定ページはこちらです。
通常の再設定手続きでは、登録メールアドレスを入力すると、パスワード再設定用のURLが送信されます。このURLの有効期限は1時間です。
登録メールアドレスを忘れた・使えない場合は？
公式の再設定ページには、登録メールアドレスが分からない場合や、すでに使えなくなっている場合の案内もあります。
過去に登録した製品のシリアル番号、氏名、電話番号などを利用して確認する方法が用意されています。
ただし、登録情報を忘れているなどの理由で本人確認ができない場合は、従来のアカウントを復旧できないことがあります。
再設定ページでは、本人確認が困難な場合、新たにマイページを作成する案内も掲載されています。
昔の製品を登録したまま長年使っていなかった人は、まず当時の登録メールアドレスや製品シリアル番号を確認しておくとよいでしょう。
他のサービスでも同じパスワードを使っていたら？
こちらも重要です。
ソースネクストのパスワードだけを変更しても、ほかのサービスで同じパスワードを使っていれば、そちらに不正ログインされるおそれが残ります。
例えば、ソースネクストと通販サイトで同じメールアドレス・パスワードを使用していた場合です。第三者がその組み合わせを入手すると、通販サイトでもログインを試すことができます。
これは一般に「パスワードリスト攻撃」と呼ばれる手口です。
優先して確認したいのは、メール、通販、SNS、金融関連サービスなど。不正ログインされた場合に被害が広がりやすいアカウントです。
逆に、ソースネクストで使っていたものとは完全に別のパスワードを設定しているサービスまで、今回の事故だけを理由に一律変更する必要があるとは限りません。
なぜ1社の情報流出が別のサービスにまで影響するのかについては、つぶログのパスワードの使い回しで別サービスまで乗っ取られる仕組みでも詳しく解説しています。
クレジットカード情報は大丈夫？2023年の漏えい事故とは別
ソースネクストは今回の事故について、クレジットカード情報は流出していないと説明しています。
不正アクセスを受けた会員情報の管理システムには、クレジットカード情報が保存されていなかったためです。
公式FAQでも、今回の事故を理由にクレジットカードの利用停止や再発行をする必要はないと案内されています。
ただし、検索するとソースネクストのクレジットカード情報流出に関する古いニュースが見つかることがあります。
これは、2023年に発生した別の情報漏えい事故が関係しています。
2023年には約11万件のカード情報が対象になっていた
ソースネクストは2023年2月14日にも、同社オンラインショップへの不正アクセスによる情報漏えいを公表しています。
このときは、クレジットカード情報112,132件と個人情報120,982件が漏えいした可能性がありました。カード情報112,132件は個人情報120,982件の内数で、単純に合計する数字ではありません。
2023年の事故は、通販サイトの決済処理に関係する不正アクセスで、今回の会員情報取得APIを悪用した事故とは内容が異なります。
| 比較 | 2023年の事故 | 2026年の事故 |
|---|---|---|
| 発表日 | 2023年2月14日 | 2026年10月15日 |
| 主な問題 | オンラインショップの決済処理に関する不正アクセス | 会員情報取得APIの不正利用 |
| 対象規模 | 最大120,982件 | 22,519,960件 |
| クレジットカード情報 | 112,132件が流出した可能性 | 流出対象外 |
| パスワード | 流出対象外と説明 | 流出可能性のある項目に含まれる |
今回の2026年の事故では、クレジットカード情報よりも、会員情報とパスワードの保護が重要な問題となっています。
もちろん、身に覚えのないカード利用が実際にあった場合は別です。その際は今回の事故との関係を決めつけず、カード会社へ確認してください。
不正アクセスはいつから？10月9日開始、13日に封じ込め
ソースネクストが不正アクセスに気づいたのは10月13日ですが、調査によって、それより前の10月9日から不正なアクセスが始まっていたことが分かりました。
| 日時 | 出来事 |
|---|---|
| 10月9日（金）10時頃 | 第三者による不正アクセスが始まる |
| 10月13日（火）9時頃 | ソースネクストが不正アクセスを確認 |
| 10月13日（火）13時36分まで | 不正アクセスの封じ込めを完了 |
| 10月15日（木） | 事故を公表。対象者への通知開始、個人情報保護委員会へ報告 |
| 10月16日（金） | 警察への被害申告を予定（10月15日発表時点） |
不正アクセスに使われたのは、会員情報を取得するためのAPIです。
APIとは、システム同士が情報をやり取りするときに利用する仕組みのこと。今回、第三者はこの会員情報取得APIを不正に利用し、顧客情報を取得したと説明されています。
ソースネクストは10月13日13時36分までに不正な通信の遮断などを完了。10月15日の公式発表では、それ以降の不正アクセスは確認されていないとしています。
なぜ発覚した10月13日に公表しなかった？
不正アクセスを確認したのは10月13日、発表したのはその2日後の10月15日です。
この点についてソースネクストは、発覚直後は被害拡大の防止や影響範囲の特定を優先し、事実確認と監督官庁への報告を行ったうえで公表したと説明しています。
また、原因となったシステムの脆弱性を修正し、パスワードのリセット措置を実施したとしています。
会社側は、現在のサービスについて安全に利用できる状態を確認していると説明していますが、詳細な原因究明やほかの脆弱性の調査は続いています。
封じ込めが完了したことと、事故全体の調査が完了したことは別です。
今後どんな被害が考えられる？不審なメールや電話に注意
今回の事故を受けて、ソースネクストはフィッシングメールやSMS、不審な電話、郵便物などへの注意を呼びかけています。
氏名や連絡先、利用サービスなどの情報が第三者に知られた場合、相手が本物の企業関係者であるかのように装った連絡が届くおそれがあります。
例えば、ソースネクストのサポート担当を名乗り「本人確認のためパスワードを入力してください」と偽サイトに誘導する、といった手口には注意が必要です。
これは想定される詐欺の例であり、今回の事故で実際に同じ手口が発生したと確認されたわけではありません。
不審な連絡が届いた場合は、メール内のURLや添付ファイルを安易に開かず、公式サイトや専用窓口から内容を確認してください。
勝手に携帯電話を契約されたり、借金されたりする？
この疑問についても、ソースネクストの公式FAQに説明があります。
同社では会員登録時に運転免許証や健康保険証のコピーなどの本人確認書類を提出してもらう仕組みにはなっていないため、今回の流出対象情報だけを使って第三者が無断で携帯電話を契約したり、借金したりすることは極めて困難だとしています。
ただし、これは会社側によるリスクの説明であって、あらゆる悪用の可能性が完全になくなったという意味ではありません。
実際の被害を疑う不審な連絡や通知があれば、発信元とされる会社に直接確認することが大切です。
今回のような事故で何を優先して確認するべきかについては、つぶログの個人情報が流出したときの対処方法でも、情報の種類ごとに整理しています。
退会したい場合や問い合わせ先は？専用窓口を設置
今回の事故を受けてアカウントを退会したい場合は、ソースネクストが設置した専用窓口で手続きを受け付けています。
問い合わせ先は次のとおりです。
退会を希望する場合も、この窓口から相談できます。
ただし、今から退会しても、今回すでに第三者に取得された可能性のある情報を取り戻せるわけではありません。
退会するかどうかとは別に、パスワードの使い回しがあれば他社サービス側も変更しておく必要があります。
今後の調査で何が明らかになる？
ソースネクストは不正アクセスを封じ込めたうえで、外部の専門機関と連携した原因究明と影響範囲の調査を進めています。
現時点では、個々の利用者について実際に取得された情報の詳細や、第三者による情報の悪用状況など、すべてが明らかになったわけではありません。
また、パスワードの保存方式や攻撃者の特定についても、今回確認した公式発表では具体的な情報が示されていません。
新たな事実が判明した場合には、同社Webサイトなどで知らせる方針です。
最新の公式情報はソースネクストの2026年10月15日付発表と情報流出に関するFAQで確認できます。
まとめ｜昔の会員も対象範囲に。まずパスワードを確認
ソースネクストの情報流出で最も注意したいのは、最近利用した人だけでなく、昔会員登録をした人も対象範囲に含まれる可能性があることです。
流出した可能性がある情報は22,519,960件。会社側は不正アクセスの封じ込めを完了したとしていますが、影響範囲の調査は続いています。
利用者が優先したい対応は、ソースネクストのパスワード再設定と、他社サービスで同じパスワードを使っていないかの確認です。
クレジットカード情報は今回の流出対象に含まれておらず、事故を理由としたカードの停止・再発行は不要と案内されています。2023年のカード情報流出とは区別して考える必要があります。
通知メールが届かない場合でも、すぐに対象外と決めつける必要はありません。10月15日から順次案内が行われているため、まず公式サイトで状況を確認してください。
今回の事故は、製品そのものにウイルスが仕込まれたという発表ではありません。会員情報を管理するシステムへの不正アクセスです。
必要な対応を済ませたうえで、不審なメールや電話に注意し、今後の公式発表を確認することが大切です。
※本記事は2026年10月16日時点で確認できるソースネクストの公式発表・FAQをもとに作成しています。