ソースネクストの会員情報 約2,252万件が流出の可能性　パスワードも対象、「会員情報取得API」を不正利用され　ベネッセに次ぐ過去2番目の規模

【何が起きたか】ソフトウェア販売のソースネクスト株式会社（東証、証券コード4344。ウイルス対策ソフト「ZERO」シリーズなどを販売）は2026年10月15日、会員情報を管理するシステムが第三者の不正アクセスを受け、会員の個人情報が外部に流出したと発表した。流出した可能性があるのは22,519,960件で、メールアドレスとパスワードも含まれる。東京商工リサーチの集計では、2014年のベネッセ（約3,504万件）に次ぐ過去2番目の規模とされる（ITmedia ビジネスオンライン）。 【経緯】10月9日（金）10時ごろから、第三者が「会員情報取得API」（会員情報を取り出すための仕組み）を不正に使い、登録者の情報を取得していた。会社が不正アクセスに気付いたのは10月13日（火）9時ごろで、外部からの通信を遮断し、同日13時36分までに封じ込めを終えた。10月15日に個人情報保護委員会へ報告して公表し、16日に所轄の警察署へ被害を申告するとしている。FAQでは、すぐに発表しなかった理由を「被害の拡大を食い止める初動対応と影響範囲の特定を優先し、一定の事実確認と所管官庁への報告を済ませた上で公表した」と説明している。 【流出した可能性のある情報】メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日など）。全員のすべての項目が流出したわけではなく、登録内容によって異なる。クレジットカード情報は対象のシステムに保存されておらず、流出していないとしている。パスワードが暗号化やハッシュ化されていたかどうかは、発表文とFAQには書かれていない。 【利用者へのお願い】ログインした際にパスワードを再設定するよう求めている。流出したメールアドレスとパスワードの組み合わせで、第三者が他のサービスにログインを試みるおそれがあるとして、同じ組み合わせを他で使っている場合はそちらも変更するよう呼びかけている。会社や関係先を装った不審なメール・SMS・電話・郵便物にも注意を促している。FAQでは「製品・サービス自体には問題ありません」と説明している。専用窓口は0120-035-116（10〜18時、土日祝も受付）。 【会社の対応】外部の専門調査機関と連携した調査と全システムの緊急点検を進め、セキュリティ対策・監視体制・情報管理体制を抜本的に見直すとしている。補償についての記載はない（10月16日時点）。 【株価】公表を受けて株価が急落したと報じられた（トレーダーズ・ウェブ）。 【責任者】発表文は会社名義で、社長のコメントや記者会見は確認できていない。代表取締役社長兼CEOは創業者の松田憲幸氏とされる（2026年の株主関連の開示資料による。最新の役員一覧は当サイトで確認できていない）。 【未公表の点（10月16日時点）】APIが不正に使えた原因、攻撃者、流出した情報の悪用の有無、パスワードの保存方法。 【同じ時期の流出】9月下旬から10月にかけての流出の一覧と、各社の被害・補償の状況は「個人情報流出・不正アクセスの公表が相次ぐ（2026年9〜10月）」（/incident/24）にまとめている。