ソースネクストの個人情報漏えい｜対象者・パスワード変更・補償を弁護士が解説

最終更新日: 2026年10月19日
監修者: よつば総合法律事務所　弁護士　
辻悠祐

本記事は情報提供の目的で掲載しています。当事務所では、個人情報漏えいに関する被害者様の法律問題のご相談は現在受け付けておりませんので、何卒ご了承ください。なお、事実関係は、ソースネクスト株式会社の2026年10月15日付発表と公式FAQに基づきます。

ソースネクスト株式会社は2026年10月15日、不正アクセスにより、約2252万件の会員情報が外部に流出した可能性があると公表しました。今回はメールアドレスや住所だけでなく、パスワードも対象項目に含まれています。

会員の方がまず行うべきことは、公式サイトからのパスワード再設定と、同じパスワードを使っている他サービスの点検です。ソースネクスト側でパスワードが初期化されても、他のサイトのパスワードまで変更されるわけではありません。通知を待つ間にも、使い回しの有無は確認できます。

この記事では、対象者の確認方法、アカウントを守るための対応、カード再発行や退会の判断、補償・慰謝料の考え方を、被害を受けた方の立場から解説します。

1. ソースネクストの情報漏えいは誰が対象か
- 1.1 流出した可能性のある情報
- 1.2 自分が対象か確認する方法
2. パスワード変更と他サービスへの対策
3. カード再発行や退会は必要か
- 3.1 カード情報と本人確認書類について
- 3.2 退会の前に製品や契約への影響を確認する
4. 補償や慰謝料を請求できるか
- 4.1 会社の補償と法律上の損害賠償は区別する
- 4.2 慰謝料や対策費用が損害と認められる条件
5. 不審な連絡や実際の被害があった場合の対応
- 5.1 情報を入力した場合は被害の拡大を止める
- 5.2 通知と被害の記録を残す
6. 公式窓口と今後確認したいこと

1. ソースネクストの情報漏えいは誰が対象か

公式FAQでは、2026年10月13日13時36分までに同社に登録がある顧客が対象の範囲とされています。流出した可能性のある情報は22,519,960件です。これは情報の件数であり、そのまま同じ数の実人数を示すものとは限りません。

1.1 流出した可能性のある情報

対象項目は、メールアドレス、パスワード、氏名・氏名カナ、住所、性別、電話・FAX番号、生年月日、会社名、役職名、部署名、加入サービスや登録日・ログイン日などの識別情報です。全員についてこれらすべてが流出したというわけではなく、対象となる情報は登録状況によって異なります。

自分の住所や勤務先情報を相手が知っていても、それだけで正規の担当者とは判断できません。会員情報を示して安心させ、別のパスワードや認証コードを聞き出す連絡にも注意が必要です。

1.2 自分が対象か確認する方法

同社は対象となった可能性のある顧客に、10月15日以降、順次メールで案内し、メールアドレスの登録がない場合は郵送を予定しています。通知が届いていないことだけで対象外とは判断せず、過去に登録したメールアドレスも確認しましょう。

個別の対象項目や登録状況が分からない場合は、公式窓口に問い合わせましょう。第三者の「漏えい確認サイト」などに、確認のためと称してパスワードを入力することは避けてください。

2. パスワード変更と他サービスへの対策

2.1 公式サイトからパスワードを再設定する

同社は、パスワードのリセットと再設定を案内しています。公式FAQには順次リセットを実施している旨と、漏えい対象のパスワードをリセットする措置を完了した旨の説明があります。ログインできなくても、それだけでアカウントを乗っ取られたとは限りません。

メールのリンクをそのまま開くのではなく、公式サイトを自分で開き、そこからパスワードの再設定に進みましょう。新しいパスワードは、そのサービス専用のものにします。変更が済むまでは、補償や対象確認を理由とする別の案内に急かされないことも大切です。

パスワードが対象項目に含まれる以上、第三者に悪用される可能性も考慮して対応しましょう。なお、パスワードの保存形式や第三者によって解読されるかどうかについては、今回の公表資料からは断定できません。

2.2 使い回しを点検しメールや金融サービスを優先する

同じメールアドレスとパスワードを通販サイト、SNS、クラウドサービスなどで使っている場合は、それぞれの公式サイトや公式アプリで変更してください。ソースネクスト側の初期化だけでは、使い回しによる被害を防ぎきれません。

使い回し先が多い場合は、ほかのサービスのパスワード再設定にも使われるメールアカウントと、銀行・決済など金銭被害につながるサービスから対応するとよいでしょう。勤務先のアカウントで同じものを使っていた場合は、社内の情報管理担当者にも相談してください。

2.3 不審なログインと認証設定を確認する

パスワードの変更に加えて、利用できるサービスでは多要素認証（二段階認証など）を設定しましょう。不審なログイン履歴、見覚えのない注文、連絡先の変更なども確認してください。メールアカウントでは、自分で設定していない転送先が追加されていないかも確認するとよいでしょう。

不審な履歴があれば記録を保存し、サービス側の案内に従ってほかの端末のログアウトや復旧を進めます。確認に時間がかかる場合でも、パスワード変更などの対策を後回しにしないようにしてください。

3. カード再発行や退会は必要か

3.1 カード情報と本人確認書類について

公式FAQによると、今回不正アクセスを受けたシステムはクレジットカード情報を保有しておらず、カード情報は流出対象に含まれていません。同社は、本件を理由としたカードの利用停止・再発行は不要と案内しています。

ただし、カード情報が対象外であることと、使い回したパスワードで別の通販サイト等に不正ログインされる危険は別問題です。見覚えのない請求がある場合や、偽サイトにカード番号を入力した場合は、カード会社へ速やかに連絡してください。

同社は会員登録で運転免許証等の本人確認書類を受け取っていないとも説明しています。今回の発表を、免許証画像の流出と同じ状況と考えて一律に再交付を急ぐ必要はありません。一方、不審な契約や請求が届いた場合は放置せず、契約先に事実確認を求めましょう。

3.2 退会の前に製品や契約への影響を確認する

公式FAQでは、退会は専用窓口で受け付けるとされています。退会を希望する場合は、購入製品の再ダウンロード、登録情報、継続契約やサポートへの影響を事前に確認してください。

ただし、退会したからといって、既に外部へ流出した情報を回収できるわけではないため、他サービスのパスワード変更は別途行う必要があります。

4. 補償や慰謝料を請求できるか

4.1 会社の補償と法律上の損害賠償は区別する

今回確認した10月15日付発表と公式FAQには、一律の金銭補償や見舞金の金額・申請方法の案内はありません。追加の補償方針が発表されるかについては、公式サイトで確認してください。

企業が任意に行う見舞金などの対応と、法律上の損害賠償請求は別です。補償制度が公表されていないことだけで請求できないとはいえず、反対に、情報が流出したことだけで一定額の支払いが必ず受けられるわけでもありません。

4.2 慰謝料や対策費用が損害と認められる条件

損害賠償を請求する場合、ソースネクストが適切なセキュリティ対策を怠っていたかどうかが争点となります。もっとも、生じた損害や、情報漏えいとの結びつき（因果関係）については、被害者側で示す必要があります。

不正アクセスを受けたという事実だけで、ソースネクストの賠償責任やその範囲が直ちに確定するものではありません。

パスワード変更等に時間を使った場合や対策費用を支出した場合も、そのすべてが必ずしも賠償の対象となるわけではありません。費用の必要性や金額の妥当性（相当性）、支出の裏付け、本件との関係を確認するため、領収書や対応内容を残しましょう。

和解や補償への同意を求められた場合は、今後の請求まで放棄する内容かどうかも確認してください。

5. 不審な連絡や実際の被害があった場合の対応

5.1 情報を入力した場合は被害の拡大を止める

補償申請、セキュリティ点検、サポート更新などを口実に、偽サイトへ誘導されたり、遠隔操作を求められたりする可能性があります。これは想定される手口の例であり、本件で既に発生したと確認されているわけではありません。氏名や加入サービスを知っている相手にも、パスワードやワンタイムの認証コードを伝えないようにしましょう。

偽サイト等にパスワードを入力した場合は、正規のサイトで直ちにパスワードを変更し、使い回し先も点検しましょう。カード情報を渡した場合はカード会社へ、送金した場合は送金元の金融機関へ速やかに連絡し、取引停止や救済手続の可否を確認しましょう。遠隔操作を許可した場合は通信を切り、信頼できる窓口に端末の確認を相談しましょう。

詐欺や不正利用が疑われる場合は警察へ相談しましょう。