ソースネクスト、約2252万件の会員情報が不正アクセスで流出

ソースネクスト株式会社は10月15日、同社の会員情報管理システムへの不正アクセスにより、最大約2252万件の会員の個人情報が外部に流出したと発表した。

レポートによると、アクセスは10月13日午前9時頃に確認され、同日13時36分にシステム側で封じ込められた。さらに調査で、10月9日10時頃から不正アクセスが続き、会員情報取得APIが不正に利用される形でデータが取得されていたことが判明した。

流出した情報の内容は、メールアドレス、パスワード、氏名・氏名カナ、住所・性別・電話番号・FAX番号・生年月日・会社名・役職名・部署名・システム固有の識別情報（加入サービス・登録日・ログイン日など）で、クレジットカード情報は含まれていない。

同社は、流出したメールアドレスとパスワードが暗号化されずに平文で流出した可能性があるとし、他サービスで同じパスワードを使っているユーザーに対し、すぐにパスワードの変更を呼び掛けた。また、パスワードは順次強制的にリセットされると述べ、対象者には個別に通知が行われる予定だ。