ソフトウェア販売会社のソースネクストが、2026年10月15日、会員情報への不正アクセスを公表しました。流出した可能性がある情報は最大2,251万9,960件で、パスワードも含まれます。
会員の方は、公式サイトからパスワードを再設定してください。同じメールアドレスとパスワードを他のサービスでも使っていた場合は、そちらの変更も必要です。ソースネクストだけ変更しても、他のサービスのパスワードは変わりません。
一方、クレジットカード情報は今回の対象外です。以下、公式発表と公式FAQをもとに、対応の順番と注意点を整理します。
※2026年10月15日確認。件数は「流出した可能性のある情報」の対象件数で、同じ人数の被害が確定したことを意味しません。
今、どこで困っていますか？
ご自身の状況に近い項目から、必要な説明へ進めます。公式の手順と筆者が確認した症状を分けて案内しています。
| 困っていること | 確認・対応すること | 記事内の案内 |
|---|---|---|
| ログインできない | 公式のパスワード再設定手順を確認する。 | 再設定の手順へ |
| 再設定の受付に失敗する | 筆者が確認したエラー画面と発生段階を確認する。原因・解消方法は未確認です。 | 受付エラーの状況へ |
| 再設定メールが届かない | 入力したアドレス、迷惑メール・他のフォルダー、受信拒否設定を確認する。 | メールが届かない場合へ |
| 同じパスワードを他でも使っている | 使い回している他サービスでも、それぞれ異なるパスワードに変更する。 | 使い回しへの対応へ |
最初にすることは「再設定」と「使い回しの解消」
1．公式サイトを自分で開き、パスワードを再設定する
突然届いた案内メールのリンクをそのまま開くのではなく、普段使うブックマークなどからソースネクスト公式サイトへアクセスしてください。ログイン時の案内に従って再設定します。
同社はアカウント保護のため、パスワードをリセットする措置を案内しています。急にログインできなくなった場合も、これだけで第三者に乗っ取られたとは判断できません。
再設定メールが届かない場合に確認すること
操作が分からない場合は、公式のパスワード再設定案内から確認できます。再設定メールが届かない場合は、入力したアドレスや迷惑メールフォルダーを確認し、解決しなければ専用窓口へ相談してください。
公式FAQ「パスワードリマインダーからメールが届かない」では、迷惑メールフォルダーや他のフォルダーへの振り分け、メールの受信拒否設定、プロバイダーやセキュリティソフトによる拒否を確認するよう案内しています。受付エラーが表示されている場合は、メール送信完了後に届かない場合と分けて確認してください。
2．同じ組み合わせを使う他のサービスも変更する
通販、メール、SNSなどで、ソースネクストと同じメールアドレス・パスワードを使っていないか確認しましょう。
例えば、ソースネクストと通販サイトで同じパスワードを使っていた場合、ソースネクスト側の再設定だけでは通販サイトを守れません。通販サイトでも、そのサイト専用の新しいパスワードへ変更してください。
ここからは一般的な二次被害対策です。変更先で利用できる場合は、多要素認証やパスキーも設定し、見覚えのないログインや登録情報の変更がないか確認しておくとよいでしょう。メールアカウントも同じパスワードなら、他サービスの再設定先になるため優先して見直してください。
3．名前入りの連絡でも、すぐに信用しない
今回の対象項目には氏名や連絡先も含まれています。今後届く連絡については、自分の名前が書かれているという理由だけで本物と判断しないでください。
「本人確認が必要」「返金手続きをしてください」などの連絡が来ても、メールやSMSのリンクからパスワードやカード情報を入力せず、公式サイトの案内と照合してください。
【10月15日夜・筆者の状況】ログインを試みると混雑案内が表示された
筆者もソースネクストのアカウントを持っているため、10月15日夜、スマートフォンから公式サイトにアクセスし、ログインを試みました。しかし、21時46分ごろにはサイトが大変混雑しているためつながりにくく、時間を置いて再度試すよう求める案内が表示され、ログインできませんでした。この試行では、パスワードの再設定完了まで進めていません。
この画面は、パスワードの誤りを知らせる表示ではありませんでした。ただし、表示から分かるのは筆者がアクセスした時点で混雑案内が出たことまでです。不正アクセスの公表に伴うアクセス集中が原因なのか、ほかの利用者にも同じ状況が出ていたのか、いつ解消したのかは確認できていません。
同じ案内で進めない場合は、画面の案内どおり時間を置いて公式サイトから再度試してください。その間も、同じメールアドレスとパスワードを使っている他のサービスは、各サービスの公式サイトから変更できます。ソースネクストにログインできるまで、使い回し先の対応を待つ必要はありません。
※筆者個人の2026年10月15日夜の操作記録です。現在も同じ状態が続いていることを示すものではありません。
画像：筆者提供のスクリーンショット3枚をもとにAIで再構成した説明画像です。原画面とは配置や細部が異なります。
【10月16日朝の状況】パスワードのリセット案内後、再設定の受付に失敗
翌10月16日朝も、筆者がスマートフォンからソースネクストへのログインを試しました。5時59分ごろには、パスワードをリセットしたため「パスワードをお忘れの方はこちら」から再設定するよう求める案内が表示されました。昨夜の混雑案内とは異なる表示です。
案内に従って再設定フォームへ進み、メールアドレスを入力して手続きを試みましたが、6時01分ごろには「パスワードリマインダ受付処理に失敗しました。」と赤字で表示されました。この試行では、パスワードの再設定を完了できていません。
失敗が起きたのは、再設定用メールを依頼するフォームの受付段階です。届いたメールのリンクを開いた後や、新しいパスワードを登録する段階での失敗ではありません。
画面だけでは、受付失敗の原因や影響範囲は分かりません。メールアドレスの登録状況、アカウントの状態、サーバー側の不具合など、いずれも原因と断定できません。この表示だけで情報流出の有無やアカウントの削除を判断することもできません。
同じ状況の場合はエラー文言と発生時刻を控え、公式サイトの案内を確認してください。時間を置いても解決しない場合は、本件専用窓口で状況を伝えて対応を確認してください。フォーム下部には新規マイページ作成の案内もありますが、既存の登録製品や契約との関係を確認できていないため、本記事では解決策として新規アカウント作成を勧めません。
ソースネクスト側の再設定が進まない間も、同じパスワードを使っていた他サービスの変更は、それぞれの公式サイトから進められます。
※筆者個人の2026年10月16日5時59分～6時01分ごろの操作記録です。全利用者に同じ症状が発生していることや、その後も継続していることを示すものではありません。
お詫びとパスワード再設定の案内メールも届いた
2026年10月15日18時50分、筆者のもとに「当社サイトへの不正アクセスによるお客様情報流出のお詫びとパスワード再設定のお願い」という件名のメールが届きました。以下は受信メールの本文です。宛先は非公開とし、配送経路や個別識別情報を含むヘッダーは掲載していません。
送信元のinfo@sourcenext.infoは公式サポートにも記載されているアドレスです。ただし、送信元の表示だけでは個々のメールの真偽を判断できません。以下は受信した案内の記録です。手続きは、普段使っているブックマークなどから公式サイトを開き、案内を確認して進めてください。
受信メール全文を読む（宛先非公開）
受信日時：2026年10月15日 18:50（日本時間）
差出人：ソースネクスト <info@sourcenext.info>
宛先：［非公開］
件名：【ソースネクスト】当社サイトへの不正アクセスによるお客様情報流出のお詫びとパスワード再設定のお願いお客様各位
2026年10月15日
ソースネクスト株式会社
当社サイトへの不正アクセスによるお客様情報流出のお詫びと
パスワード再設定のお願い
いつもソースネクストをご愛顧いただき誠にありがとうございます。このたび、当社が管理する会員情報に対し、第三者による不正アクセスが行われ、
当社に会員登録いただいているお客様の個人情報が外部に流出したことが判明いたしました。
お客様には多大なるご迷惑およびご心配をおかけする事態となりましたこと、
深くお詫び申し上げます。現在、外部の専門機関と連携し、原因の究明と影響範囲の調査を進めるとともに、
再発防止に向けた対策に取り組んでおります。
現時点で判明している事実、および当社の対応状況につきまして、
下記のとおりご報告申し上げます。なお、お客様の安全のため、当社にて全会員様のパスワードをリセットいたしました。
大変お手数ですが、「3.お客様へのお願い」の手順に沿って、
パスワードの再設定をお願いいたします。
記
1.経緯
2026年10月13日（火）9時頃、当社の会員情報を管理するシステムに対する
不正なアクセスがあったことを確認しました。
直ちに外部からの不正な通信を遮断するなどの緊急措置を講じ、
10月13日（火）13時36分までに不正アクセスの封じ込めの対応を完了しております。
その後の調査により、10月9日（金）10時頃から第三者による不正アクセスがあり、
会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を
取得したことが判明いたしました。2.流出した可能性のあるお客様情報
・対象件数：22,519,960件
・対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、
電話番号、FAX番号、生年月日、会社名、役職名、部署名、
システム固有の識別情報（加入サービス・登録日・ログイン日等）※上記は流出した可能性のある情報の全項目であり、すべてのお客様について
上記すべての情報が流出したわけではございません。ご登録状況により対象項目は異なります。
なお、クレジットカード情報につきましては本件の対象システムでは保有しておらず、
流出の対象には含まれておりません。3.お客様へのお願い
今回流出した可能性のある情報が悪用され、当社や関係先などを装った不審なメール
（フィッシングメール）、SMS、電話、郵便物などがお客様に届く可能性がございます。
二次被害を防ぐため、誠にお手数をおかけいたしますが、
以下の点にご協力をお願い申し上げます。(1)当社アカウントのパスワード再設定について
お客様のアカウントを保護するため、当社にて全会員様のパスワードをリセットいたしました。
これまでログインしたままの状態でご利用の場合も、ログアウトされ、
パスワードの再設定をお願いする画面が表示されます。
以下の手順で、速やかにパスワードの再設定をお願いいたします。【パスワード再設定の手順】
１）下記ページをひらく
https://www.sourcenext.com/core/shop/customer/askpass.aspx２）ご登録のメールアドレスを入力し、［OK］ボタンをクリック
３）パスワード設定メールが届くので、メールに記載されているURLをクリック
メールの件名は【SOURCENEXT】ユーザーID・パスワード照会ページのご案内４）新しいパスワードを入力して、設定完了です
新しいパスワードは、他のサービスで使っていない、推測されにくいものを設定してください。
パスワード設定メールが届かない場合は、迷惑メールフォルダをご確認のうえ、
「5.本件に関するお問い合わせ窓口」までご連絡ください。(2)他のサービスで同じパスワードをご利用の場合
流出した可能性のあるメールアドレスとパスワードの組み合わせを用いて、
第三者が他のサービスへのログインを試みるおそれがございます。
当社サービスと同じ組み合わせを他のサービスでもご利用の場合は、
不正ログインの被害を防ぐため、該当するサービスのパスワードも
ご変更いただきますようお願いいたします。(3)不審なメールや連絡へのご注意
当社や関係先を装い、偽のWebサイトに誘導して個人情報などを入力させようとする
不審な連絡が届く可能性がございます。
身に覚えのないメールやSMSに記載されたURL、添付ファイルなどは開かず、
不審なWebサイトに個人情報やパスワードなどを入力されないよう十分にご注意ください。(4)当社からのご連絡について
本メールに記載しているURLは、すべて「https://www.sourcenext.com/」または
「https://www.sourcenext.com/support/」から始まる当社公式サイトのものです。
パスワード設定メールは、お客様ご自身が上記【パスワード再設定の手順】の操作をされた場合にのみお送りします。
身に覚えのないパスワード設定メールが届いた場合は、記載のURLを開かないでください。
当社から、メール・SMS・電話でパスワードやクレジットカード番号をお尋ねすることはございません。4.当社の対応および今後について
当社では、不正アクセス検知後速やかに緊急措置を講じ、
10月13日（火）13時36分までに封じ込め対応を完了いたしました。
現在も継続して監視を行っており、対応完了後の不正アクセスは確認されておりません。
また、第三者の専門調査機関と連携して詳細な調査を進めるとともに、
全システムの緊急点検を実施しております。
今後は、システムのセキュリティ対策、監視体制、および情報管理体制を
抜本的に見直すことで、再発防止に全力を尽くしてまいります。本件につきましては、本日10月15日（木）に個人情報保護委員会への報告を完了しており、明日16日（金）に所轄警察署へ被害申告を行う予定です。
今後の関係機関による調査・捜査にも全面的に協力してまいります。
今後、公表すべき新たな事実が判明した場合には、
当社Webサイト等を通じて速やかにお知らせいたします。5.本件に関するお問い合わせ窓口
本件に関するお客様からのご質問やご不安にお応えするため、
専用のお問い合わせ窓口を設置いたしました。
ご不明な点やご心配な点がございましたら、
下記窓口までお問い合わせくださいますようお願い申し上げます。≪ソースネクスト 不正アクセス専用お問い合わせ窓口≫
・電話番号：0120-035-116（フリーダイヤル）
・受付時間：10時～18時（土日祝日を含む）
・お問い合わせフォーム：https://support.sourcenext.com/fa/support/web/form167.html
・よくあるご質問：https://www.sourcenext.com/support/i/2026/1015_1/
お客様ならびに関係各位にご迷惑とご心配をおかけしましたことを、
改めて深くお詫び申し上げます。
本件を厳粛に受け止め、再発防止および信頼回復に全社を挙げて取り組んでまいります。
以 上
—————————————————————————–
本メールからのご返信は着信できませんのでご了承ください。発信元：ソースネクスト株式会社 https://www.sourcenext.com
Copyright（C） SOURCENEXT CORPORATION All Rights Reserved.
送信元アドレスの参考：ソースネクスト公式サポート「メールが届かずソースネクストID（アカウント）の登録ができない」
何が起きた？対象情報と確認できていないこと
公式発表によると、会員情報を取得するためのAPIが不正に利用されました。APIは、システム同士が情報をやり取りするための窓口です。
今回の発表は、利用者が偽サイトに入力してしまったという説明ではなく、同社の会員情報を管理する仕組みへの不正アクセスに関するものです。
| 確認項目 | 公式発表・FAQの内容 |
|---|---|
| 流出した可能性がある情報 | メールアドレス、パスワード、氏名・氏名カナ、住所、性別、電話・FAX番号、生年月日、会社名・役職名・部署名、加入サービスや登録日・ログイン日などのシステム固有の識別情報 |
| クレジットカード情報 | 対象システムに保存されておらず、今回の流出対象外 |
| 個人ごとの対象項目 | 登録状況によって異なる |
パスワードの保存形式や、各会員のどの項目が実際に取得されたかは、今回確認した公式資料では分かりません。「暗号化されているから問題ない」「全員分が平文で漏れた」といった断定はできません。
自分も対象？通知がまだ来ていない場合は
公式FAQが示す対象範囲は、2026年10月13日13時36分までに登録のある顧客です。通知は10月15日以降に順次行われるため、メールがまだ届いていないことだけで対象外とは判断できません。
過去にソフトを購入したり製品を登録したりした覚えがある方も、登録状況を確認してください。ただし、特定の製品を使っていることだけで、個人の流出有無までは判定できません。
不安でも、退会前に製品への影響を確認する
「もう使いたくない」と感じても、先に登録製品を確認してください。
公式の退会案内には、退会に伴い登録製品の利用やサポートができなくなること、登録済みのシリアル番号が無効となり再登録できなくなることが記載されています。
退会を希望する場合は、専用窓口で利用中の製品や契約への影響を確認してから判断しましょう。メール配信の停止と退会も、別の手続きです。
また、退会しても、他サービスで使い回していたパスワードへの対策は必要です。退会の検討と並行して、該当するパスワードを変更してください。
カードの再発行は必要？問い合わせ先は？
今回の件を理由とするカード停止・再発行は不要と、ソースネクストは案内しています。ただし、実際に身に覚えのない請求があれば、本件との関係を自己判断せずカード会社へ相談してください。
本件の専用窓口は0120-035-116、受付は10～18時で土日祝日も対応しています。公式発表から問い合わせフォームと最新案内を確認できます。
まずはソースネクストのパスワードを再設定し、使い回していたサービスにも対応する。この二つを済ませたうえで、届く連絡や公式の続報を確認してください。
