## ソースネクストへの不正アクセスについてまとめてみた

- 種別: breach
- 重大度: critical
- 公開日時: 2026-10-19T22:32:43.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/20/073243)
- パーマリンク: https://vulnpulse.app/items/piyolog-95d4b757052a

2026年10月15日、ソースネクストは、同社が管理する会員情報に対する第三者の不正アクセスで、会員の個人情報が外部に流出したことが判明したと公表しました。ここでは関連する情報をまとめます。 会員情報取得APIの不正利用 第三者は2026年10月9日10時頃から、会員情報取得APIを不正に利用して会員情報を取得していた(出典: 3)。10月13日9時頃、社員が会員情報を管理するシステムへの不正アクセスを見つけ、ソースネクストは外部からの不正な通信を遮断するなどの緊急措置を講じて13時36分までに封じ込めを完了した(出典: 3, 5)。以後、不正アクセスは確認されていないとしている(出典: 3)…