ソースネクスト情報流出で何をする、ベネッセに次ぐ最大2251万件とパスワードの再設定

何が起きたか、最大2,251万件の中身

まず、ソースネクストが10月15日に公表した内容を、時系列と項目に分けて確かめます。

会員情報取得APIが不正に使われた

ソースネクストは2026年10月15日、「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」を公表しました。会員情報を管理するシステムに第三者が不正にアクセスし、「会員情報取得API」が不正に利用されたと説明しています。

APIは、システムどうしがデータをやりとりするための窓口です。会社は、どの弱点が突かれたのかなどの詳しい原因は調査中としており、10月15日時点で公表されていません。

出典：ソースネクスト「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」（2026年10月15日）。

不正アクセスが始まってから会社が気づくまで、約4日かかったことになります。会社は、公表までに時間がかかった理由を、初動の対応と事実の確認を優先したためと説明しています。

流出の可能性がある項目、カード情報は含まれない

流出の可能性があるのは、次の項目です。登録の内容によって異なり、全員のすべての項目が流出したわけではないとしています。

出典：ソースネクストの発表と「情報漏洩に関するよくあるご質問」（2026年10月15日）。

クレジットカード情報は、不正アクセスを受けたシステムに保存されていないため、対象に含まれないとしています。会社はFAQで、カードの利用停止や再発行は不要と案内しています。

件数は2,251万9,960件です。ITmediaは東京商工リサーチの調査をもとに、2014年のベネッセの漏えい（約3,504万件）に次ぐ規模だと報じています。公表されているのは件数で、何人が対象かは書かれていません。

パスワードはどうする、再設定と他のサービス

今回の発表で目を引くのは、流出の可能性がある項目にパスワードが入っていることです。会員が何をすればよいかを、会社の案内に沿って整理します。

ソースネクストのパスワードは会社がリセット済み

会社は、対象のアカウントのパスワードをリセット（初期化）したとしています。ソースネクストのサイトにログインできなくなった場合は、この影響です。ログインのときにパスワードの再設定を求める画面が出るので、案内に沿って新しいパスワードを設定します。

再設定は、メールのリンクからではなく、ブックマークや検索で開いた公式サイトから行うのが安全です（当社の見方）。偽のメールから偽のサイトに誘導され、新しいパスワードを入力してしまうのを避けるためです。

同じパスワードを使っている他のサービスも変える

会社は、同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、そちらのパスワードも変えるよう呼びかけています。流出したメールアドレスとパスワードの組み合わせを、別のサイトで次々に試してログインする手口があるためです。

パスワードがどのような形で保存されていたか（そのまま読めない形に変換されていたかどうか）は、10月15日時点の発表とFAQに書かれていません。分からない以上、そのまま使われうるものとして、他のサービスを先に変えておくのが当社の見方です。総務省も、サービス側から流出したときは速やかにパスワードを変えるよう案内しています。

変えるときは、サービスごとに違うパスワードにします。メールやネット通販、ネットバンキングなど、乗っ取られたときの影響が大きいものから順に変え、使えるものは多要素認証も設定します。

届く連絡の見分け方、メール・郵送・電話

流出の可能性がある項目には、住所と電話番号も含まれています。メールだけでなく、郵便物や電話にも気をつける必要があります。

会社からの連絡はメールと郵送

会社は、10月15日以降、対象者の登録メールアドレスへ順次、個別にメールを送るとしています。メールアドレスの登録がない人には郵送で連絡します。送信元のメールアドレスなど、本物の見分け方は、10月15日時点のFAQに書かれていません。

出典：ソースネクストの発表とFAQ（2026年10月15日）。「当社の見方」の部分は当社の整理です。

会社や関係先を装う連絡に注意

会社は、ソースネクストや関係先を装ったフィッシングメール、SMS、電話、郵便物が届く可能性があるとしています。身に覚えのないメールやSMSのURLや添付ファイルは開かず、不審なサイトに個人情報やパスワードを入力しないよう求めています。

会社はFAQで、会員登録のときに本人確認の書類を求めていないため、流出した情報だけで携帯電話の契約や借り入れをするのは極めて困難だとの認識を示しています。一方で、氏名や住所、電話番号がそろっていると、それらしい連絡を作りやすくなります。「ソースネクストの件で返金があります」「補償の手続きをします」といった連絡が来ても、相手の案内には従わず、公式の窓口に自分から確かめます（当社の見方）。

問い合わせ窓口は、フリーダイヤル 0120-035-116（10時〜18時、土日祝も受付）と、公式サイトのお問い合わせフォームです。退会したい人も、この窓口で手続きします。

ソースネクストの会員が今できる3つのこと

ソースネクストの公式発表とFAQ、総務省の案内をもとにまとめました。会社からの連絡を待つあいだにもできることです。

よくある質問

ソースネクストの情報流出で、自分が対象かどう分かりますか

会社は、2026年10月13日13時36分までにソースネクストに登録があったお客様を対象としています。対象者には10月15日以降、登録メールアドレスへ順次メールで連絡し、メールアドレスがない人には郵送するとしています。自分で検索して確かめる仕組みは、10月15日時点で案内されていません。

ソースネクストにログインできなくなりました

会社は、対象のアカウントのパスワードをリセット（初期化）済みで、ログインできなくなった場合はこの影響だとしています。ログインのときに表示される案内に沿って、パスワードを再設定します。メールのリンクではなく、公式サイトから開いて手続きするのが安全です。

他のサービスのパスワードも変えるべきですか

ソースネクストと同じメールアドレスとパスワードの組み合わせを使っている場合は、変えるよう会社が呼びかけています。パスワードの保存の方法は発表に書かれていないため、他のサービスを先に、サービスごとに違うパスワードに変えておくのが当社の見方です。

クレジットカードは止めるべきですか

会社は、不正アクセスを受けたシステムにクレジットカード情報を保存していないため、流出の対象に含まれないとし、カードの利用停止や再発行は不要と案内しています。ただし、偽のサイトにカード番号を入力してしまった場合は、カード会社に連絡します。

ソースネクストからのメールは本物ですか

会社は10月15日以降、対象者に順次メールを送るとしていますが、送信元のメールアドレスなどの見分け方はFAQに書かれていません。メールのリンクから入力せず、公式サイトのFAQや、フリーダイヤル 0120-035-116 で内容を確かめるのが安全です。

流出した情報で、勝手に契約されることはありますか

会社はFAQで、会員登録のときに本人確認の書類を求めていないため、流出した情報だけで携帯電話の契約や借り入れをするのは極めて困難との認識を示しています。一方で、氏名や住所、電話番号を使った、それらしい偽の連絡には注意が必要です。

退会したい場合はどうしますか

会社は、退会を希望する人は専用の窓口で手続きするよう案内しています。フリーダイヤル 0120-035-116（10時〜18時、土日祝も受付）か、公式サイトのお問い合わせフォームです。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社ですが、2026年10月から、情報漏えいについて公表資料で確かめられることを整理する記事を公開しています。会員が最初に確かめることを、会社の公式発表と公的機関の案内をもとにまとめました。