トレンド

ソースネクストの会員情報が最大約2,252万件流出の可能性|パスワードも対象、今すぐやること

公開日:2026-10-16

執筆・監修:よろずやIT編集部|編集方針を見る

結論:まずここだけ読めばOK

1.ソースネクストの会員情報最大22,519,960件が、会員情報取得APIの不正利用で流出した可能性がある(2026年10月15日公表)
2.流出した可能性のある項目には、メールアドレスとパスワード、氏名、住所、電話番号、生年月日、勤務先・役職などが含まれる(登録状況により異なる)。クレジットカード情報は含まれない
3.NHKは16日、パスワードが暗号化されていない状態で流出したと報じた。同社は対象のパスワードをリセット済みで、同じ組み合わせを使う他のサービスの変更も求めている
4.やることは、公式サイトでの確認、他のサービスで同じパスワードを使っていないかの点検、二段階認証、詐欺連絡への警戒

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月16日時点の公表・報道にもとづいています。調査は続いており、件数・項目・対応は変わる可能性があります。必ず、ソースネクストの公式発表をご確認ください。

何が起きたのか

ソースネクストは、2026年10月15日、会員情報取得API(システム同士がデータをやり取りする窓口)が不正に利用され、最大22,519,960件の会員情報が流出した可能性があると公表しました。

報じられている経過は、次のとおりです。

日付	出来事
10月9日 10時ごろ	不正なアクセスが始まった(とされる)
10月13日	同社が不正アクセスを確認
10月15日	流出の可能性を公表
10月16日	NHKが、パスワードが暗号化されていない状態で流出したと報道

2,200万件を超える規模は、2026年9月以降に公表された個人情報の流出のなかでも、最大級です。背景は、なぜ今、個人情報の流出が相次いでいるのかで整理しています。

流出した可能性のある情報

項目	内容
ログイン情報	メールアドレス、パスワード
本人の情報	氏名、住所、電話番号、生年月日
勤務先の情報	勤務先、役職など
含まれないもの	クレジットカード情報

項目は、登録した内容によって、人ごとに異なります。

パスワードが「暗号化されていない」とは

NHKは、10月16日、パスワードが暗号化されていない状態で流出したと報じました。一般に、パスワードは、元に戻せない形に変換して(ハッシュ化)保管されます。そうなっていれば、流出しても、元のパスワードを割り出すのに、手間がかかります(ハッシュ化されたパスワードが流出したら)。

暗号化されていない場合は、パスワードが、そのまま使える状態で渡ったことになります。ソースネクストは、対象のパスワードをリセット済みで、同じメールアドレスとパスワードの組み合わせを使っている、他のサービスのパスワードも変更するよう、求めていると報じられています。

今すぐやること

① 公式サイトで、対象か確認する

メール内のリンクは、開かない
自分で、公式サイトやブックマークを開き、お知らせを確認する
分からなければ、公式の問い合わせ窓口に確認する

流出の公表後は、その企業を装った詐欺の連絡が、届く可能性があります(流出後の「お詫び」「補償」の連絡は本物?)。

② 同じパスワードを使っているサービスを、すべて変更する

ソースネクストのパスワードは、リセットされていますが、それと同じパスワードを、他のサービスで使っていれば、そちらが危険です。

メールアドレスのアカウント(他のサービスの、パスワード再設定に使われるため)
金融・決済サービス
買い物・ポイントサービス
その他のサービス

流出したIDとパスワードの組み合わせは、他のサービスで自動的に試されます(リスト型攻撃とは)。

③ 二段階認証を設定する

パスワードが知られても、もう1つの確認があれば、すぐには、乗っ取られにくくなります(二段階認証はSMS・認証アプリ・パスキーのどれがいい?)。

④ 詐欺連絡に、警戒する

氏名、住所、電話番号、生年月日、勤務先・役職まで漏れると、本物らしい詐欺に使われる可能性があります。

連絡の種類	注意点
「お詫び」「補償」「パスワード変更」の連絡	公式サイトから、自分で確認する
勤務先を名乗る連絡、取引先を装うメール	勤務先や役職を知っていても、本物とは限らない
電話での確認	認証コードや暗証番号は、伝えない

詳しくは、メールアドレスと電話番号が流出したら、何をされる?をご覧ください。

⑤ 勤務先のメールアドレスで登録していた場合

会社のメールアドレスで登録していた場合は、勤務先への報告が必要になることがあります。会社の規程に従い、情報システム部門などに、早めに相談してください。

使っていないなら、退会を検討する

ソースネクストのサービスを使っていないなら、退会を検討してください。ただし、退会しても、情報が、すぐにすべて削除されるとは限りません(使っていないアカウントの探し方と退会の手順)。

まとめ

ソースネクストの会員情報最大22,519,960件が、会員情報取得APIの不正利用で、流出した可能性がある(2026年10月15日公表)
パスワードも対象で、NHKは暗号化されていない状態と報道
やることは、公式サイトでの確認・同じパスワードの全変更・二段階認証・詐欺連絡への警戒
勤務先のメールアドレスで登録していた場合は、勤務先に相談する

この特集の記事(個人情報流出)

参考にした情報

ソースネクスト「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」(2026年10月15日):https://www.sourcenext.com/support/i/2026/1015_info/
NHKニュース「個人情報漏えい 1億6500万人分以上に利用者ができる対策は」(2026年10月16日):https://news.web.nhk/newsweb/na/nd-20261016de60239
teria「【2026年9月〜10月】情報漏洩まとめ」(2026年10月16日更新):https://teriablog.com/data-breach-roundup-2026-09/

※件数や内容は、公表・報道の時点のものです。最新の情報は、公式発表をご確認ください。

パスワード管理帳パスワード管理便利ノートパスワードノートエンディングノートパスワードノート Password id セキュリティー対策グッズミニノートパスワードメモ保存保管パスワードの使いまわし終活

¥1,280

楽天で見る

SHAREX LINE はてブ

よくある質問

Q.自分が対象かどうかは、どう確認しますか?

A.ソースネクストの公式サイトの「お知らせ」を、自分で開いて確認してください。対象者には、メールなどで個別に連絡される場合がありますが、連絡を装った偽のメールにも注意が必要です。メール内のリンクは開かず、公式サイトやブックマークから確認し、不明な場合は、公式の問い合わせ窓口に確認してください。

Q.パスワードが暗号化されていない状態で流出すると、何が危険ですか?

A.暗号化(ハッシュ化)されていれば、元のパスワードを割り出すのに手間がかかりますが、されていない場合は、そのまま悪用できます。同じパスワードを他のサービスで使っていると、そちらにも不正にログインされる恐れがあります。同じパスワードを使っているサービスは、すべて変更してください。

Q.ソースネクストを使っていた覚えがありません。

A.過去に、ソフトの購入や、無料の登録をしていた場合は、会員情報が残っている可能性があります。登録したメールアドレスで、公式サイトにログインできるか、過去のメールに「ソースネクスト」からの連絡がないかを確認してください。使っていないなら、退会も検討してください。

トレンドニュース・動向

困りごとを、テーマ別ガイドから探す

バックアップ・データを失わないスマホの不調・困りごとパソコン・Windowsの不調 Wi-Fi・ネットワーク詐欺・流出・アカウントを守る Excel・スプレッドシート仕事のアプリ・会議・メール AIの基本と、仕事での安全な使い方プログラミング・Webの基礎クラウド・サーバー・システム設計アプリ・SNS・決済の使い方周辺機器・買い替えの選び方

カテゴリから探す

PC・スマホ操作アプリアプリ用語辞典用語プログラミング入門トレンド時事

記事一覧をすべて見る

ソースネクストの会員情報が最大約2,252万件流出の可能性|パスワードも対象、今すぐやること

何が起きたのか

流出した可能性のある情報

パスワードが「暗号化されていない」とは