ソースネクストの不正アクセス（2026年10月）

経緯

入り口（経路）

システムの脆弱性

会社が気づいた日

2026-10-13

漏れた、または漏れたおそれのある情報

個人情報

氏名・氏名カナ・住所・性別・電話番号・FAX番号・生年月日・メールアドレス・会社名・役職名・部署名

認証情報

パスワード

そのほか

システム固有の識別情報（加入しているサービス・登録日・ログイン日など）

そのほか

含まれないもの：クレジットカード情報（不正アクセスを受けたシステムには持っていなかった）。本人確認書類（運転免許証や健康保険証のコピーなど。会社は会員登録で提出を受けていない）。1Password に保存したパスワードなどのデータ（会社は持っていない）

会社の対応

発覚の後すぐに、原因となったシステムの脆弱性を直し、対象に含まれるパスワードを無効化した。ほかに脆弱性がないかの調査を始めた。いまのところ、サービスは安全に使える状態だと確かめたとしている。外部の専門機関と連携し、原因と影響の範囲を調べている。2026-10-16 に、外部の独立したセキュリティの専門機関に頼み、第三者による調査を始めた。会員登録で本人確認書類を受け取っていないため、漏れた可能性のある情報だけで、他人が勝手に携帯電話の契約や借り入れをするのは極めて難しいと考えている。二次被害を防ぐための見張りと警戒の体制を強める。対象の可能性がある人に、2026-10-15 から順にメールで知らせている。メールアドレスの登録が無い人には、書面（郵送）で知らせる予定。「スーパーセキュリティ」と「ウイルスセキュリティ」は、これまでどおり使えるとしている。1Password に保存したパスワードなどのデータは会社が持っておらず、流出の対象に含まれず、1Password の利用にも影響は無いとしている。「筆まめ」「筆王」「筆ぐるめ」「宛名職人」の製品も、これまでどおり使えるとしている。ただし、セキュリティをさらに強めるため、「みんなの筆王」のサービス全体、「筆王」「筆ぐるめ」のクラウド保存の機能、「筆まめ」「筆王」「宛名職人（Mac）」のネットプリント・コンビニプリントの機能はメンテナンス中で、再開したら、よくある質問のページで知らせる

届け出

個人情報保護委員会へ報告した（2026-10-15）。所轄の警察署へ相談した（2026-10-16）