C
月内に
ソースネクストの会員情報管理システムが第三者により侵害され、約2252万件の個人情報が流出した可能性があること
📌 一言でいうと
ソースネクストの会員情報管理システムが第三者により侵害され、約2252万件の個人情報が流出した可能性があることが判明しました。攻撃者は会員情報を取得するAPIを通じて、氏名、住所、電話番号、メールアドレス、パスワードなどの情報を窃取したとされています。同社は不正通信を遮断し、外部協力のもとで詳細な調査と全システムの点検を実施しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- ソースネクスト社が提供するソフトウェアやサービスを利用し、会員アカウントを作成している
- 社内でソースネクスト社の製品を購入・管理するための法人アカウントを運用している
- ソースネクスト社のサービスに登録しているメールアドレスと同一のパスワードを、他社サービスでも使い回している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象ユーザーは、流出した可能性があるパスワードの変更および、同一パスワードを他サービスで利用している場合の変更を強く推奨します。また、不審なメールや電話などのフィッシング攻撃に注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ソースネクスト社での個人情報流出について
お疲れさまです。情報システム担当です。
ソフトウェア販売のソースネクスト社において、会員情報が外部に流出した可能性があるとの発表がありました。
ご協力をお願いしたいこと:
1. ソースネクストのサービスを利用している方は、速やかにパスワードを変更してください。
2. 他のサービスで同じパスワードを使い回している場合は、それらのパスワードも変更することを強く推奨します。
3. 氏名や電話番号を悪用した不審なメールや電話（フィッシング詐欺）に十分ご注意ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ソフトウェア販売のソースネクスト社において、会員情報が外部に流出した可能性があるとの発表がありました。
ご協力をお願いしたいこと:
1. ソースネクストのサービスを利用している方は、速やかにパスワードを変更してください。
2. 他のサービスで同じパスワードを使い回している場合は、それらのパスワードも変更することを強く推奨します。
3. 氏名や電話番号を悪用した不審なメールや電話（フィッシング詐欺）に十分ご注意ください。
対応期限: 本日中
Subject: [Security Alert] Potential Data Breach at Sourcenext
Dear employees,
Sourcenext, a software provider, has reported a potential leak of member personal information.
Requested Actions:
1. If you use Sourcenext services, please change your password immediately.
2. We strongly recommend changing passwords for other services if you reused the same password.
3. Be vigilant against phishing emails or suspicious phone calls that may use your leaked personal information.
Deadline: ASAP
Dear employees,
Sourcenext, a software provider, has reported a potential leak of member personal information.
Requested Actions:
1. If you use Sourcenext services, please change your password immediately.
2. We strongly recommend changing passwords for other services if you reused the same password.
3. Be vigilant against phishing emails or suspicious phone calls that may use your leaked personal information.
Deadline: ASAP