ソースネクスト情報漏えい2252万件、パスワードも｜対象と再設定、変える順番【優先度チェック付き】

2026年10月17日時点の情報です

パソコンソフト販売のソースネクストは2026年10月15日、会員情報を取り出す仕組み（API）が不正に使われ、パスワードを含む会員情報が最大約2252万件流出した可能性があると発表しました。国内の個人情報漏えいとしては過去最大級の規模です。

対象の会員には再設定のメールが届いていますが、「本物か不安でリンクを押せない」という声も出ています。何が漏れたのか、何をすればいいのかを、変更の優先度がわかるツール付きでまとめました。

3行でわかる要点

ソースネクストで何が起きた？

ソースネクストの発表を報じた記事をもとに作成

攻撃者は、会員情報を取り出すためのAPI（システム同士でデータをやり取りする窓口）を不正に使い、会員データを引き出していました。どうやってAPIを使えるようになったのかは公表されていません。ソースネクストは個人情報保護委員会に報告し、警察にも届け出るとしています。

項目は登録内容によって人ごとに異なります。パスワードがどんな形で保存されていたか（暗号化・ハッシュ化など）は公表されていません。そのため、流出したものとして扱い、同じパスワードを使う他サービスも変えるのが安全です。

ソースネクストと同じ（または似た）パスワードを使っているサービスにチェックを入れてください。被害が大きくなりやすい順に、変える順番を出します。

使い回しパスワード変更優先度チェック

メールネット銀行・証券・決済アプリ通販サイトクラウドストレージ SNS 仕事用のサービスゲーム・ポイントサイト

当てはまるものにチェックしてください

ソースネクストのパスワードを再設定する。メールのリンクではなく、ブラウザで公式サイトを自分で開いてログインすると安心です（対象アカウントはログイン時に新しいパスワードの設定を求められます）。
同じ・似たパスワードを使っている他サービスのパスワードを変える（上のツールの順番で）。
使えるサービスでは2段階認証（多要素認証）をオンにする。
メールの転送設定や、身に覚えのないログイン履歴がないか確認する。
名前や勤務先が書かれていても、ソースネクストをかたるメール・SMS・電話・郵便には注意する。

メールアドレスを登録していない会員には、手紙で知らせる予定とされています。