ソースネクスト株式会社は10月15日、同社サイトへの不正アクセスによる顧客情報の流出について発表した。
これは10月9日午前10時頃から、同社の会員情報を管理するシステムに第三者から不正アクセスがあり、会員情報取得APIを不正に利用し、同社に登録のあった顧客の情報を取得したというもの。
同社では10月13日午前9時頃に不正アクセスを確認し、外部からの不正な通信を遮断するなどの緊急措置を講じ、10月13日午後1時36分までに不正アクセスの封じ込めを完了している。
流出した可能性があるのは、10月13日午後1時36分までに同社に登録がある22,519,960件のメールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日等）を含む個人情報。
同社では10月15日以降、対象となる顧客に順次、メールにて謝罪と案内を送信する。
同社では外部の専門調査機関と連携して詳細な調査を進めるとともに、全システムの緊急点検を実施している。
同社では今後、システムのセキュリティ対策、監視体制、情報管理体制を抜本的に見直すことで、再発防止に取り組むとのこと。
