[ITmedia News] 「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される

著者 岡田有花

[ITmedia]

　ソフトウェア販売のソースネクストは10月15日、会員情報を管理するシステムが第三者による不正アクセスを受け、氏名やメールアドレス、パスワードなど2251万9960件の個人情報が流出した可能性があると発表した。

　同社は、パスワード管理ソフト「1Password」（3年版）やウイルス対策ソフト「ZERO」シリーズなどを扱っている。不正アクセスはこれらの製品ではなく会員情報システムに対するものだが、SNSでは「セキュリティソフト売ってる会社なのに」との驚きや皮肉の声も広がっている。

ニュースリリースより

ソースネクストが販売するセキュリティソフトの例

　流出した可能性がある情報は、メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日など）。対象項目は登録状況により異なる。クレジットカード情報は対象システムに保存しておらず、流出の対象に含まれない。

不正アクセスに4日間気づかず　APIを悪用される

　ソースネクストによると、10月13日午前9時ごろ、会員情報を管理するシステムへの不正アクセスを確認し、同日午後1時36分までに封じ込めを終えた。その後の調査で、4日前の10月9日午前10時ごろから第三者による不正アクセスがあり、会員情報取得APIを不正に利用して会員情報を取得していたことが判明した。

　同社は漏えい対象に含まれるパスワードをリセットし、ログイン時にパスワードの再設定を求めている。対象の会員には、10月15日以降、登録メールアドレスあてに順次案内を送る。メールアドレスを登録していない会員には書面で連絡する予定。

パスワード再設定メールのリンクにも不安広がる

　SNSでは、セキュリティソフトを販売する会社が漏えいを起こしたことを皮肉る投稿が拡散。パスワードが含まれる点を深刻とみる人も多い。一方、「パスワード再設定の通知メールが詐欺に見えてリンクを開くのが怖い」といった戸惑いも広がっている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。