2026/10/15　ソースネクスト社に不正アクセス、パスワード含む顧客情報約2252万件流出の恐れ

ソースネクスト社は、不正アクセスにより最大約2,252万件の会員情報が流出した可能性があると発表しました。攻撃者は会員情報取得APIを不正に利用し、10月9日から13日にかけて情報を取得していたとされています。問題となったのは、パスワードを暗号化して保存していたものの、元の文字列に戻すための情報も侵入されたシステム内に存在していたことです。同社は、開発時期の古いシステムで採用した方式を継続し、ハッシュ化への移行ができていなかったと説明しています。

パスワードは、漏えいしても元の文字列を復元できないよう、専用の方式でハッシュ化して保存するのが基本です。古いシステムを長年使い続ける場合、当初は適切だった設計でも、現在のセキュリティ基準に照らして見直す必要があります。また、今回は不正アクセスの開始から検知まで約4日間かかっており、会員情報を取得するAPIへの不正なアクセスを、なぜ早期に検知できなかったのかも検証が必要です。システムの脆弱性対策に加え、認証情報の保管方法やアクセスログの監視など、長年運用しているシステムも含めて点検したい事例です。