ソースネクストで最大2,252万件の会員情報が流出の可能性、パスワードも——同じパスワードを使っている方は今すぐ変更を

2026年10月15日、ソースネクストが、会員情報を管理するシステムに不正アクセスがあり、最大2,251万9,960件の会員の個人情報が流出した可能性があると発表しました。流出した可能性のある情報には、メールアドレスや住所に加えてパスワードも含まれています。

ソースネクストは、パソコンソフトや翻訳機「ポケトーク」などを販売している会社で、ソフトを買ったときに会員登録した方は多いはずです。何が漏れたのかと、会員の方が今日やっておきたいことを整理します。

何が起きたのか

不正アクセスが始まってから気づくまで、約4日かかっています。

いちばん危ないのは「パスワードの使い回し」

今回の件で最も注意したいのは、メールアドレスとパスワードの組み合わせが流出した可能性があることです。攻撃する側は、手に入れた組み合わせを使って、ほかのサービスに次々とログインを試します（リスト型攻撃）。

• ソースネクストと同じパスワードを、ネット通販、銀行、メール、SNSなどで使っていると、そちらに入られる危険がある
• ソースネクスト側でパスワードをリセットしても、ほかのサービスのパスワードは自分で変えるしかない
• 何年も前に登録して忘れているアカウントでも、当時のパスワードが今も別のサービスで使われていれば同じこと

会員の方が今日やること

1. 同じパスワードを使っているサービスを、すべて変える

ソースネクストに登録したときのパスワードを思い出し、同じものや少し変えただけのものを使っているサービスのパスワードを変更します。優先するのは、メール、ネット銀行、クレジットカード、通販サイトです。サービスごとに違うパスワードにするには、パスワードマネージャーを使うと楽になります。

2. 大事なサービスに二段階認証を設定する

パスワードが知られても、スマホでの確認がないとログインできないようにしておけば、乗っ取りを防ぎやすくなります。設定の方法は2段階認証（2FA）を設定するだけでアカウント乗っ取りの9割を防げるで解説しています。

3. 「パスワード再設定」のメールは、リンクから開かない

ソースネクストは対象者に順次連絡するとしています。ただ、こうした発表のあとには、「パスワード再設定のお願い」「お詫びのクーポン」を装った偽メールが出回りがちです。メールのリンクではなく、ソースネクストの公式サイトを自分で開いて手続きしてください。見分け方はフィッシング詐欺メールの見分け方にまとめています。

4. 住所・電話番号あての不審な連絡に注意する

住所や電話番号、生年月日、勤務先まで含まれているため、メールだけでなく電話や郵便での詐欺にも使われるおそれがあります。ソースネクストを名乗ってお金やカード番号を求められたら、いったん切って公式の窓口に確かめてください。

会社で使っている方へ

会社名・部署名・役職名も流出項目に含まれています。業務でソースネクストの製品を買い、会社のメールアドレスで登録した方は、次の点も確認しておきましょう。

• 会社のメールやクラウドサービスで、同じパスワードを使っていないか
• 役職と名前を使った「取引先を装うメール」「社長を装うメール」が届いていないか（ビジネスメール詐欺の手口と防御策）

まとめ：ソースネクストと同じパスワードは、今日中に変える

• ソースネクストで最大約2,252万件の会員情報が流出した可能性。パスワード、住所、電話番号、生年月日、勤務先なども含まれる。カード情報は含まれない
• 同じパスワードを使っているほかのサービスは、自分で変える。大事なサービスには二段階認証を
• 「パスワード再設定」「お詫び」のメールは、リンクではなく公式サイトから確かめる

「どのサービスのパスワードを変えればいいか分からない」「届いたメールが本物か知りたい」という方は、BULLCOM Securityにご相談ください。メールのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。

参考：INTERNET Watch、Impress Watch（いずれも2026年10月15〜16日。ソースネクストの2026年10月15日付の発表に基づく）