パスワードも流出、ソースネクスト会員情報約2,252万件

　ソースネクストは10月15日、同社が管理する会員情報に対して第三者による不正アクセスが行なわれ、会員の個人情報が外部に流出したと発表した。流出した可能性がある件数は2,251万9,960件に上る。

　同社は10月13日9時頃、会員情報を管理するシステムへ不正アクセスがあったことを確認。外部からの不正な通信を遮断するなどの緊急措置を講じ、同日13時36分までに封じ込めを完了した。その後の調査で、第三者が10月9日10時頃から、会員情報取得APIを不正に利用してアクセスし、登録者の情報を取得していたことが判明したという。

　流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報(加入サービス、登録日、ログイン日など)。ただし、すべての会員についてこれらの全項目が流出したわけではなく、登録状況によって対象項目は異なる。なお、クレジットカード情報は対象システムに保存されておらず、流出の対象には含まれていない。

　同社は現在、ログイン時にパスワードの再設定を求める措置を講じている。また、流出した可能性のあるメールアドレスとパスワードの組み合わせを使い、第三者がほかサービスに不正ログインを試みるおそれがあるとして、同じ組み合わせをほかのサービスでも利用している場合は、そちらのパスワードも変更するよう呼びかけている。

　加えて、同社や関係先を装い、偽のWebサイトに誘導して個人情報などを入力させようとする不審な連絡が届く可能性もあり、注意を促している。対象となる会員には、登録メールアドレス宛てにお詫びと案内を順次送付する。

　同社は外部の専門調査機関と連携して詳細な調査を進めるとともに、全システムの緊急点検を実施中。封じ込め完了後の不正アクセスは確認されていないという。また、10月15日に個人情報保護委員会への報告を完了しており、16日に所轄警察署へ被害申告を行なう予定。さらに、本件に関する専用の問い合わせ窓口として電話受付窓口とWebフォームを設置し、対応するとしている。