注目事例 2026-10-20（火）配信

🔄 [続報] ソースネクストに不正アクセス、会員情報流出の可能性

📰 過去報告：10/17

ソースネクストは、会員情報管理システムへの不正アクセスを受けたと発表しました。第三者が会員情報取得APIを不正利用し、約2,252万件の会員情報が流出した可能性のあることが判明しています。

10/17 報告分の続報です。

攻撃手法（確認済み）

会員情報を管理するシステムに対し、第三者が会員情報取得APIを不正利用して顧客情報を取得した。

攻撃手法（推測）

APIのエンドポイントに対する認証不備やアクセス制御の不備、あるいは認証情報の不正利用などを突いて不正にアクセスした可能性があります。（根拠：公表文に『会員情報取得APIを不正に利用し』と記載されていることから、APIの仕様やアクセス制御の不備が悪用されたことが想起されます。）

自組織チェックポイント

外部に公開しているAPIに対して、適切な認証やアクセス制御が実装されているか

APIのエンドポイントへのリクエスト履歴において、不正な大量取得や不審なアクセスがないか監視されているか

会員情報などを扱うシステムへのアクセス権限や利用状況が適切に管理されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。