ソースネクストの情報漏洩｜2,252万件の中身とパスワードの変え方 2026

Q: Q. 問い合わせ窓口の電話番号と受付時間はどうなっていますか？

ソースネクスト 不正アクセス専用お問い合わせ窓口は、電話0120-035-116（フリーダイヤル）、受付時間は10時から18時で、土日祝日も受け付けています。問い合わせフォームとよくある質問は、公式発表のページからリンクされています。退会の手続きもこの窓口で受け付けています。

2026年10月20日

＠SOHO編集部

この記事のポイント

✓ソースネクストの情報漏洩について
✓2026年10月15日の公式発表をもとに
✓流出した可能性のある22,519,960件の項目

ソースネクスト株式会社は2026年10月15日、会員情報を管理するシステムに第三者の不正アクセスがあり、会員の個人情報22,519,960件が流出した可能性があると発表しました。対象になりうる項目は、メールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名、役職名などで、クレジットカード情報は対象のシステムに保存されておらず含まれていません。利用者がまずすることは、ソースネクストのパスワードを再設定することと、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っていれば、そちらもすぐに変えることの2つです。

この記事では、2026年10月20日時点の公式発表と、同社が公開している「情報漏洩に関するよくあるご質問」だけをもとに、何が起きたのか、どの情報が対象なのか、自分が対象かの確かめ方、パスワードの変え方、偽のメールや電話への備え、問い合わせ窓口を順に整理します。

ソースネクストの情報漏洩で何が起きたのか（2026年10月20日時点）

最初に、公式発表で示された事実を短く並べます。

公表した会社：ソースネクスト株式会社
公表日：2026年10月15日
対象：同社に会員登録しているお客様の情報（会員情報を管理するシステム）
件数：22,519,960件（流出した可能性のある件数）
不正アクセスの期間：10月9日10時ごろから、10月13日13時36分に封じ込めを完了するまで
クレジットカード情報：対象のシステムに保存されておらず、流出の対象に含まれない
続報：2026年10月20日時点で、10月15日の発表に続く新しいお知らせは公式サイトで確認できない

件数の22,519,960件は「流出した可能性のある」件数として発表されています。報道では「約2,252万件」「最大2,251万件」などの書き方も見られますが、公式の数字は22,519,960件です。件数は人数ではなく会員情報の件数なので、1人が複数のアカウントを持っている場合は重なって数えられている可能性があります。この点について公式発表に説明はありません。

ソースネクストはパソコン用のソフトウェアなどを販売している会社で、製品の購入やユーザー登録、サポートの利用のために会員登録をしている人が多くいます。何年も前に製品を1つ買っただけの人でも、会員登録が残っていれば対象になりえます。

公表の経緯：発覚から公表までの日付

2026年10月20日時点で、公式の発表は10月15日の1回です。続報や訂正は出ていません。発表と、よくある質問のページに書かれている日付を順に並べます。

日時	公式発表に書かれていること
10月9日（金）10時ごろ	第三者による不正アクセスが始まった（その後の調査で判明）
10月13日（火）9時ごろ	会員情報を管理するシステムへの不正アクセスを確認
10月13日（火）13時36分	外部からの不正な通信を遮断するなどして封じ込めを完了
10月15日（木）	個人情報保護委員会へ報告を完了し、公表。対象者へ順次メールでの案内を開始
10月16日（金）	所轄の警察署へ相談（発表では被害申告を行う予定と記載）

不正アクセスに気づいたのは10月13日の朝ですが、その後の調査で、攻撃は4日前の10月9日から始まっていたことが分かりました。つまり、10月9日から13日の昼までの約4日間、情報が取られ続けていた可能性があるということです。

発覚から公表まで2日かかった理由について、ソースネクストはよくある質問のページで「不確実な情報による混乱を避けるため、一定の事実確認と所管官庁への報告を済ませた上で、10月15日に公表させていただく運びとなりました」と説明しています。

公式発表には「今後、公表すべき新たな事実が判明した場合には、当社Webサイト等を通じて速やかにお知らせいたします」とも書かれています。外部の専門機関による調査が進めば、件数や項目、原因の説明が変わる可能性があります。ソースネクストの公式サイトのトップにあるお知らせ欄を、ときどき確かめておくと安心です。

流出した可能性のある項目と、含まれない項目

公式発表に挙がっている項目を表にします。

区分	項目
ログインに使う情報	メールアドレス、パスワード
本人の情報	氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日
勤務先の情報	会社名、役職名、部署名
システムの情報	加入サービス、登録日、ログイン日などのシステム固有の識別情報

次に、含まれないと明記された項目です。

項目	公式の説明
クレジットカード情報	本件の対象システムには保存されておらず、流出の対象に含まれない
本人確認書類（運転免許証や健康保険証の写しなど）	会員登録で提出を受けていない（よくある質問より）

この表は「流出した可能性のある情報の全項目」で、すべての人のすべての項目が流出したわけではないと、ソースネクストは断っています。登録のときに入力した項目だけが対象になります。たとえば、会社名や役職名は、法人として製品を買ったときや、登録のときに任意で入力した人に限られるはずです。

注意したいのは、パスワードが項目に含まれていることです。公式発表では、パスワードがどんな形で保存されていたか（そのままの文字か、元に戻せない形に変換されていたか）は説明されていません。分からない以上、パスワードがそのまま知られたものとして動くのが安全です。

「システム固有の識別情報」とは

加入サービス、登録日、ログイン日などのことです。どの製品のサービスに加入しているかが分かると、「ご利用中の○○の更新期限が切れます」のように、本人が実際に使っている製品名を書いた偽のメールを作りやすくなります。ウイルス対策ソフトの更新を装った偽の案内には、特に注意してください。

原因：会員情報取得APIの不正な利用

公式発表は、原因を次のように説明しています。

その後の調査により、第三者から10月9日（金）10時頃から不正アクセスがあり、会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を取得したことが判明いたしました。出典: sourcenext.com

API（エーピーアイ）とは、プログラム同士が情報をやり取りするための窓口のことです。会員情報取得APIは、会員の情報を取り出すために用意された窓口で、本来は決められたプログラムが決められた範囲でだけ使うものです。今回は、第三者がこの窓口を本来とは違う形で使い、会員の情報を取り出していたということになります。

よくある質問のページには、発覚後すぐに「原因となったシステムの脆弱性（セキュリティの弱点）を修正し、漏洩対象に含まれるパスワードを無効化する措置を完了」したと書かれています。どんな弱点だったのか、どうやって窓口を不正に使えたのかの詳しい説明は、2026年10月20日時点で公表されていません。外部の独立したセキュリティ専門機関による第三者調査は「準備を進めております」とされており、調査中の段階です。

ソースネクストの対応

公式発表とよくある質問に書かれている対応を並べます。発表に無いことは書きません。

外部からの不正な通信を遮断し、10月13日13時36分までに封じ込めを完了した。その後も監視を続けていて、封じ込めの後の不正アクセスは確認されていない
原因となったシステムの脆弱性を修正した
すべてのお客様のパスワードを無効化し、ログインのときに再設定を求める形にした
外部の専門調査機関と連携して調査を進め、全システムの緊急点検を行っている
10月15日に個人情報保護委員会へ報告した。10月16日に所轄の警察署へ相談した
対象になった可能性がある人へ、10月15日以降、登録メールアドレスに順次案内を送っている。メールアドレスの登録が無い人には書面（郵送）で連絡する予定
専用の問い合わせ窓口を設けた
システムのセキュリティ対策、監視体制、情報管理体制を見直すとしている

補償やお詫びの品については、2026年10月20日時点の公式発表とよくある質問に記載がありません。製品やサービスそのものについては、よくある質問で「製品・サービス自体には問題ありません」とし、使い続けて安全な状態を確認していると説明しています。

自分が対象かを確かめる方法

よくある質問のページには、対象の範囲が次のように書かれています。

2026年10月13日13時36分までに当社にご登録があるお客様が対象の範囲となっております。出典: sourcenext.com

封じ込めの時刻までに会員登録をしていた人は、全員が対象の範囲に入ると読めます。自分が登録していたかどうかは、次の方法で確かめます。

1. 案内のメールか書面が届いているかを見る

ソースネクストは10月15日以降、対象の可能性がある人へ順次メールを送っています。受信箱で「ソースネクスト」「不正アクセス」で検索し、迷惑メールのフォルダも見ます。メールアドレスを登録していない人には書面が郵送される予定です。

届いたメールが本物か迷ったら、メールの中のリンクは使わず、ソースネクストの公式サイトを自分で開き、トップのお知らせ欄から10月15日の発表に進んで内容を照らし合わせます。

2. 過去に製品を買ったか、ユーザー登録をしたかを思い出す

注文確認のメール、製品のシリアル番号の案内、サポートへの問い合わせの記録が手がかりになります。家族の分を自分のメールアドレスで登録していることもあります。

3. 急にログインできなくなったら、それは今回の対応

よくある質問によると、急にログインできなくなったのは、ソースネクストが順次パスワードを無効化しているためです。不正にログインされたわけではありません。再設定をすればまた使えるようになります。

4. 家族の分や、古いメールアドレスで登録した分も確かめる

パソコンのソフトは、家族の誰かがまとめて買って登録していることがよくあります。親のパソコンに入れたソフトを、子どものメールアドレスで登録した、というような場合です。この場合、案内のメールは登録したメールアドレスに届くので、実際にソフトを使っている家族は気づきません。家族の誰が登録していたかを確かめ、登録した本人に案内が届いていないかを見てもらってください。

もう使っていない古いメールアドレスやプロバイダのメールで登録していた人もいます。案内はそのアドレスに届くため、見ることができません。古いアドレスを今も持っている場合は、そのアドレスの受信箱を開いて確かめます。もう開けない場合は、専用窓口に問い合わせて確かめるのが確実です。

古いメールアドレスと古いパスワードの組み合わせは、本人が忘れていても、攻撃する側にとってはほかのサービスで試す材料になります。そのメールアドレスで登録していたほかのサービスも、思い出せる範囲で見直してください。

パスワードの変え方と、他のサービスの見直し

ここが一番大事な節です。メールアドレスとパスワードが組み合わせで流出した可能性があるため、ソースネクスト以外のサービスに影響が広がるおそれがあります。

ソースネクストのパスワードを再設定する

ソースネクストは、すべての会員のパスワードをすでに無効化しています。古いパスワードではログインできない状態なので、ソースネクストのアカウントそのものが古いパスワードで乗っ取られる心配は小さくなっています。次にログインするときに、画面の案内に従って新しいパスワードを設定します。

公式発表では、パスワードの再設定サイトにアクセスが集中してつながりにくく、時間をおいてから再設定するよう案内しています。急いで何度も試す必要はありません。再設定のページは、メールのリンクからではなく、公式サイトのログイン画面から進むのが確実です。

新しいパスワードは、ほかのどのサービスでも使っていないものにします。古いパスワードの数字だけ変えた形は避けます。単語を3つか4つ組み合わせた長い文字列にすると、覚えやすく、総当たりでも割り出されにくくなります。

同じパスワードを使っているサービスを変える

公式発表は、ほかのサービスについて次のように呼びかけています。

流出した可能性のあるメールアドレスとパスワードの組み合わせを用いて、第三者が他のサービスへのログインを試みるおそれがございます。出典: sourcenext.com

これは「パスワードリスト攻撃」と呼ばれる手口です。どこかで漏れたメールアドレスとパスワードの組み合わせを、別のサービスのログイン画面に自動で次々に入れて、通るものを探します。ソースネクストと同じ組み合わせを使っているサービスがあれば、ソースネクストのパスワードを直しても、そちらは開いたままです。

見直す順番は、お金と仕事に直結するものからです。

メールのアカウント（パスワードの再設定メールが届く場所なので、ここを取られると次々に乗っ取られる）
ネット銀行、証券、クレジットカード会社の会員サイト
大手の通販サイトと、スマートフォンの決済サービス
クラウドストレージと、仕事で使うチャットツール
SNS

同じパスワードを使っていたか覚えていない場合は、ブラウザやスマートフォンに保存されているパスワードの一覧を開くと、どのサービスで同じものを使っているかが分かることがあります。

二段階認証を設定する

パスワードを変えるときに、使えるサービスでは二段階認証も設定します。二段階認証とは、パスワードに加えて、スマートフォンに届く数字や認証アプリの承認がないとログインできない仕組みです。パスワードが知られても、それだけではログインされません。

過去のほかの漏えいにも含まれていないか調べる

自分のメールアドレスやパスワードが、過去のほかの漏えいにも含まれていないかを無料で調べる手順は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で解説しています。

偽のメール・SMS・電話・郵便物の見分け方

ソースネクストは、流出した情報を使って、同社や関係先を装った不審なメール、SMS、電話、郵便物が届く可能性があると注意を呼びかけています。今回は氏名、住所、電話番号、メールアドレス、加入サービスがまとめて対象になっているので、本人の名前と実際に使っている製品名を書いた、本物らしい連絡が作られうる状況です。

次のどれかに当てはまれば、偽物を疑います。

「お詫びの返金」「補償の手続き」「本人確認」を理由に、リンク先でカード番号や銀行口座、パスワードを入れさせようとする
「ウイルス対策の更新期限が切れた」「ライセンスが無効になった」と言って、支払いやソフトのインストールに誘う
「今日中に手続きしないとアカウントを削除する」など、急がせる
送信元のアドレスやリンク先のドメインが、公式のものと少しだけ違う
電話で、パスワードや認証の数字を聞き出そうとする

よくある質問によると、ソースネクストのクレジットカード情報は流出しておらず、本件のためのカードの利用停止や再発行は不要とされています。「流出したのでカードを止めます」「カード番号を確認させてください」という連絡は、本物ではないと考えてください。

郵便物にも注意が要ります。住所と氏名が対象に含まれているため、製品の更新案内や請求書を装った書面が届くことがあります。心当たりのない請求書は払わず、書面に書かれた番号ではなく、公式サイトに載っている窓口に確かめます。住所が漏れたときに起こりやすいことと備え方は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にまとめています。

名義を悪用した契約や借金の心配

よくある質問では、会員登録の際に本人確認書類の提出を受けていないこと、携帯電話の契約や借り入れには厳格な本人確認書類の提示が必要なことから、今回の情報だけで第三者が契約や借金をするのは「極めて困難であると認識しております」と説明しています。ただし、偽の連絡で本人確認書類の写真を送らせようとする手口は別にあります。運転免許証やマイナンバーカードの写真を求められても、送らないでください。

流出した項目ごとに、起こりやすいことと備え

項目によって、気をつける場面が違います。自分が登録した項目の行だけを読めば十分です。

項目	起こりやすいこと	備え
メールアドレス、パスワード	ほかのサービスへのログインの試み、偽のメール	同じ組み合わせのサービスのパスワードを変え、二段階認証を設定する
氏名、住所	名前と住所を書いた偽の請求書や更新案内の郵送	心当たりのない請求は払わず、公式の窓口に確かめる
電話番号、FAX番号	ソースネクストやサポートを名乗る電話、SMSでの偽の案内	電話では答えず、公式サイトに載っている番号から掛け直す
生年月日	ほかのサービスの本人確認や秘密の質問を突破される	生年月日をパスワードや暗証番号に使っていれば変える
会社名、役職名、部署名	勤務先や取引先を名乗る偽のメール、請求書の詐欺	職場の担当者に偽の連絡が来うることを伝え、振込先の変更は電話で確かめる
加入サービス、登録日、ログイン日	使っている製品名を書いた偽の更新案内	更新や支払いは、製品の画面か公式サイトから自分で進める

生年月日は見落としやすい項目です。銀行のキャッシュカードの暗証番号、スマートフォンの画面のロック、ほかのサービスのパスワードに誕生日の数字を使っている人は少なくありません。生年月日と氏名とメールアドレスがそろって知られた状態で、そうした数字を使い続けるのは危険です。この機会に、誕生日を含む暗証番号やパスワードを別のものに変えてください。

会社名や役職名が対象に含まれた人は、「ビジネスメール詐欺」に注意します。ビジネスメール詐欺とは、取引先や上司になりすましたメールで、偽の口座に代金を振り込ませる手口のことです。振込先の変更をメールだけで依頼されたときは、メールに書かれていない、前から知っている電話番号で相手に確かめる習慣をつけておくと防げます。

パスワード管理アプリで、使い回しを根本からやめる

サービスごとに別の長いパスワードを覚えるのは、人の記憶では無理があります。パスワード管理アプリは、強いパスワードを自動で作って保存し、ログインの画面で自動で入力してくれるアプリです。パソコンやスマートフォンの標準の機能にも、パスワードを保存して自動で入力する仕組みがあります。

使い始めるときは、まず今回の件で変える必要があるサービスから登録し、そのたびに新しいパスワードを作らせます。一度に全部を移そうとすると続きません。管理アプリそのもののパスワード（マスターパスワード）は、長く、ほかで使っていない文字列にし、アプリにも二段階認証をかけておきます。

問い合わせ窓口

公式発表に載っている専用窓口は次のとおりです。2026年10月20日時点の記載です。

項目	内容
名称	ソースネクスト不正アクセス専用お問い合わせ窓口
電話番号	0120-035-116（フリーダイヤル）
受付時間	10時～18時（土日祝日を含む）
問い合わせフォーム	公式発表のページに掲載
よくある質問	公式発表のページからリンク

よくある質問によると、退会（アカウントの解約）を希望する人も、この窓口の電話かメールで手続きを受け付けています。これを機に使っていないアカウントを整理したい人は、窓口に連絡してください。

窓口に連絡するときは、登録しているメールアドレスと氏名を手元に用意しておくと話が早く進みます。窓口の担当者が、電話でパスワードやカード番号を尋ねることは考えにくいので、そうした質問をされたら一度切って、公式サイトに載っている番号から掛け直してください。

窓口がつながりにくいときの順番

公表の直後は、電話も再設定のページも混み合います。急ぎの順に、次のように進めると無駄がありません。

まず、ソースネクストと同じパスワードを使っていたほかのサービスを変える（窓口につながらなくても、自分ですぐにできる）
次に、よくある質問のページを読んで、自分の疑問の答えが載っていないかを見る
それでも分からないことだけを、問い合わせフォームか電話で尋ねる

ソースネクストのパスワードは、すでに無効化されているので、再設定が数日遅れても、そのアカウントが古いパスワードで開かれることはありません。焦って再設定のページを何度も開くより、ほかのサービスの見直しを先に済ませるほうが、被害を防ぐうえで効果があります。

退会するか、使い続けるかの考え方

今回の件をきっかけに、ソースネクストのアカウントを退会するか迷う人もいるはずです。判断の材料になるのは、そのアカウントを今後も使うかどうかです。

使い続ける製品があり、ライセンスの管理やアップデート、サポートにアカウントが必要なら、パスワードを再設定して使い続けるのが現実的です。よくある質問では、製品やサービス自体には問題が無いと説明されています。退会すると、製品のライセンスや購入履歴の確認ができなくなる場合があるので、退会する前に、使っている製品に影響が無いかを窓口で確かめてください。

何年も前に1回だけ製品を買い、いまは使っていないなら、退会して登録情報を残さない選択もあります。退会は専用窓口の電話かメールで受け付けています。ただし、退会しても、10月13日までに取られた可能性のある情報が取り戻せるわけではありません。退会とは別に、ほかのサービスのパスワードの見直しは必ず行ってください。

偽のメールや電話への注意は、すぐに終わるものではありません。流出した情報は、時間がたってから別の詐欺の材料として使われることがあります。数か月たってから、ソースネクストを名乗る連絡や、製品の更新を装った案内が届くこともありえます。少なくとも当面は、ソースネクストの名前が入った連絡は、公式サイトから自分で確かめる習慣を続けてください。

在宅で仕事をする人が気をつけること

ソースネクストの製品は、在宅で仕事をする人が仕事用のパソコンで使っていることも多いはずです。今回は会社名、役職名、部署名が項目に含まれているため、仕事のメールアドレスで、屋号や取引先の名前を入れて登録していた人は、仕事の情報と結び付いた形で流出した可能性があります。

仕事のアカウントを優先して見直す

仕事用のメールアドレスで登録していた場合は、そのメールアドレスで使っている仕事のサービス（クラウドストレージ、会計ソフト、取引先とのチャットツール、受注しているサービスのアカウント）を、先にパスワード変更の対象にします。仕事のメールが乗っ取られると、取引先に偽の請求書や振込先の変更の連絡が送られる被害につながります。

取引先に知らせる要否の考え方

今回、漏えいを起こしたのはソースネクストで、国への報告と本人への連絡はソースネクストが行っています。個人情報保護委員会は、事業者が国へ報告しなければならない場面を次のように示しています。

下記の要件に該当する場合、漏えい等報告が義務付けられています。出典: ppc.go.jp

同じページでは、要件として、病歴などの配慮が必要な情報が含まれる場合、財産的な被害につながるおそれのある情報が含まれる場合、不正アクセスなど不正な目的による場合、本人の数が1,000人を超える場合の4つを挙げています。報告の期限は、発覚したら速やかに、不正な目的によるおそれがある場合は発覚日から60日以内とされています。

ソースネクストの会員情報に取引先の個人情報を登録していることは、ふつうは考えにくいので、取引先の情報が今回の対象になる場面は限られます。一方で、仕事のメールアカウントや、取引先から預かった資料を保存しているクラウドに、同じパスワードを使っていた場合は話が変わります。不正なログインの形跡があれば、取引先の情報が見られた可能性が出てくるからです。

その場合は、「いつ、どのサービスで、どんな形跡があり、どの情報が見られた可能性があるか、自分が何をしたか」を事実として取引先に伝えます。報告や通知の義務が誰にあるかは、預かった情報の種類や契約の内容で変わるため、自分だけで決め付けないでください。迷うときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）に相談できます。

運営者の視点：パスワードの使い回しをやめるのは仕事の信用を守ること

フリーランスと在宅ワークの市場を20年見てきた立場から言えば、トラブルが大きくなる事例の多くは、漏えいそのものより、その後に起きる使い回しのパスワードからの乗っ取りです。どこか1つのサービスから情報が漏れても、サービスごとにパスワードを分けていれば、被害はそのサービスの中で止まります。逆に同じパスワードを使い回していると、仕事のメールや受注のアカウントまで連鎖して開いてしまいます。

具体的には、仕事用と私用のメールアドレスを分ける、パスワード管理アプリでサービスごとに別の長いパスワードを作る、使わなくなったアカウントは退会しておく、といった習慣です。依頼者と受注者が直接やり取りする手数料0%の取引では、自分のアカウントの管理がそのまま取引先からの信用になります。

情報セキュリティの知識は、それ自体が仕事にもなります。企業のセキュリティ対策を支援する仕事の内容はAI・マーケティング・セキュリティのお仕事で、取引先への報告文や社内の手順書を書く力を証明する資格はビジネス文書検定で紹介しています。ログインにパスワード以外の要素を組み合わせる仕組みはMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で、偽メールを見抜く訓練の進め方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

よくある質問

Q. ソースネクストのクレジットカード情報は漏れていますか？

ソースネクストは、クレジットカード情報は不正アクセスを受けた対象システムに保存されておらず、流出の対象に含まれないと発表しています。よくある質問のページでも、本件のためのカードの利用停止や再発行は不要としています。カード番号の確認を求める連絡が来ても、本件に関するものではないので応じないでください。

Q. 急にソースネクストにログインできなくなったのはなぜですか？

ソースネクストが、不正利用を防ぐためにすべての会員のパスワードを無効化しているためです。不正にログインされたわけではありません。次にログインするときに、画面の案内に従って新しいパスワードを設定してください。再設定のページはアクセスが集中してつながりにくいことがあるため、時間をおいて試すよう案内されています。