适用对象：凡注册为SourceNext会员的人员，以及运营持有会员数据服务的人员。本文依据日本软件公司SOURCENEXT CORPORATION的官方公告和常见问题页面撰写，不涉及攻击技术。
进行中：随着机构发布更多信息，本文将持续更新
10月22日已核对官方常见问题；10月21日已核对采访报道尚不明确
- 受影响人数（公告仅给出记录数）
- 漏洞详情及外部第三方调查结果（据常见问题，已于10月16日开始）
- 外泄数据是否已被滥用
公司表示，正与外部专家共同调查原因和范围，并将通过其网站及其他渠道及时公布任何新信息。10月16日，公司增加了关于密码重置的更新。其常见问题页面称，公司已修复导致泄露的系统漏洞，并已完成对泄露中所含密码的停用，且已开始检查其他漏洞（10月19日核对）。漏洞的具体情况尚未披露。10月22日核对的常见问题页面称，公司已于10月16日请求独立的外部安全专家开展第三方调查。
SourceNext会员今天应当做什么
确认自己是否受影响（须于10月13日13:36前已注册）
根据公司的常见问题页面，范围涵盖截至2026年10月13日13:36已注册为会员的人员。自10月15日起，可能受影响的人员已陆续收到发送至其注册邮箱的邮件。没有注册邮箱的人员将通过信件联系。
如果您曾在SourceNext注册，即使没有收到通知，也请按照以下步骤操作。
通过您自行打开的官方网站设置新的SourceNext密码
在10月16日的更新中，公司称所有会员的密码均已停用，旧密码不能再使用。登录时，页面会引导您设置新密码。
重置页面负载过高、难以访问，公司要求会员稍后再试。请通过您从书签或搜索打开的官方网站操作，而不要通过电子邮件或短信中的链接操作。不要重复使用其他服务的密码。
留意声称来自SourceNext的电子邮件、短信、电话和信件
公司提醒，数据可能被用于发送冒充公司或其合作伙伴的可疑电子邮件（网络钓鱼邮件）、短信、电话和信件。公司要求会员不要打开意外邮件或短信中的链接或附件，也不要在可疑网站上输入个人数据或密码。
公司名称、职务和部门也属于上述项目。如果您注册时使用的是工作地址，对于发往工作单位、声称是“软件更新”或“许可证检查”的消息也应当小心。
您的安全软件和1Password可以保持现状
根据公司的常见问题页面，Super Security和Virus Security可照常使用。1Password中保存的密码和其他数据不由公司持有，也不属于此次泄露的内容。无需卸载或重新安装产品。如果有消息称您必须重新安装产品或重新验证许可证，请勿点击其中的链接，而应通过您自行打开的官方网站进行核实。
如有疑问，请使用官方公告中列出的专门联系方式
公告列出了本次事件的专线：0120-035-116（日本境内免费，周末及节假日也接听，10:00至18:00），以及公告页面链接的咨询表单。据常见问题，注销账户的请求也在此处理。请通过您自行打开的网站核实官方公告上的号码；不要使用您收到的消息中的号码或链接。
事件经过（据SourceNext）
以下内容依据公司2026年10月15日的公告（包括10月16日的更新）及其常见问题页面（10月17日核对）整理。
2026年10月9日（周五）约10:00
第三方开始未经授权访问，并滥用会员数据检索API获取会员数据（后续调查中确认）。10月13日（周二）约9:00
确认对管理会员数据系统的未经授权访问。采取了紧急措施，包括阻断未经授权的外部流量。10月13日（周二）13:36前
遏制完成。公司表示，监测仍在继续，此后未发现未经授权的访问。10月15日（周四）
已向日本个人信息保护委员会报告，并发布公告。开始分阶段向受影响会员发送邮件。10月16日（周五）
增加了关于重置页面负载过高以及所有密码均已停用的更新。公告称当天将向当地警方提交损害报告（常见问题称公司当天已向当地警方咨询）。据常见问题，同日公司请求独立的外部安全专家开展第三方调查。
- 受影响系统
- 公司管理会员数据的系统
- 数量
- 22,519,960条记录。公告给出的是记录数，而非人数
- 范围
- 截至2026年10月13日13:36已注册为会员的人员（常见问题）
- 项目
- 电子邮件地址、密码、姓名、片假名姓名、地址、性别、电话号码、传真号码、出生日期、公司名称、职务、部门、系统识别信息（订阅服务、注册日期、登录日期等）。并非每位会员的每个项目都涉及；项目因注册情况而异
- 密码
- 加密存储及已确认的解密暴露：10月19日报道中归因于公司发言人。公司称所有密码均已停用
- 不包括
- 信用卡数据（受影响系统中未存储）。公司表示注册时不收集身份证件
- 途径
- 第三方滥用会员数据检索API。导致此事的漏洞已修复（常见问题）；详情未披露
- 报告
- 10月15日向个人信息保护委员会报告。10月16日向当地警方报告（公告称计划提交损害报告；常见问题称公司已向警方咨询）
- 第三方调查
- 10月16日，应公司请求，由独立的外部安全专家开始调查（常见问题）
- 对产品的影响
- Super Security和Virus Security可照常使用。1Password中保存的数据不由公司持有，也不属于此次泄露的内容（常见问题）
电子邮件 + 密码
修改使用相同组合的其他服务的密码；通过官方网站重置SourceNext密码
姓名、地址、电话、出生日期
不要点击声称来自本公司的电子邮件、短信、电话或信件中的链接或号码
公司、职务、部门
如果注册时使用的是工作地址，请留意发往工作单位的虚假消息
已知与未知的信息
截至2026年10月19日的状况。公司发布更多信息时，状态栏将随之更新。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 数据流出公司 | 会员个人数据被发现已流出公司之外（常见问题称“很可能”已外泄） | 外泄已确认（公司） |
| 数量 | 22,519,960条记录（未给出人数） | 可能（公司） |
| 范围 | 截至10月13日13:36已注册的人员 | 已确认（公司） |
| 项目 | 电子邮件、密码、姓名、片假名姓名、地址、性别、电话、传真、出生日期、公司、职务、部门、识别信息（因会员而异） | 可能（公司） |
| 密码存储 | 加密存储及已确认的解密暴露，据10月19日引述的发言人 | 据报道归因 |
| 信用卡数据 | 受影响系统中未存储 | 不包括（公司） |
| 访问期间 | 从10月9日约10:00起，至10月13日13:36遏制为止 | 已查明（公司） |
| 途径与原因 | 滥用会员数据检索API；漏洞已修复；详情未披露 | 调查中 |
| 遏制后的访问 | 遏制后未发现 | 未发现（公司） |
| 外泄数据的滥用 | 公告中未提及 | 未说明 |
| 密码 | 全部已停用；旧密码不再有效（10月16日更新；10月19日核对的公告和常见问题称“已停用”） | 已停用（公司） |
| 漏洞 | 常见问题称，公司在发现后立即修复了导致泄露的系统漏洞。漏洞的具体情况尚未披露 | 已修复（公司） |
| 第三方调查 | 10月16日由独立的外部安全专家开始（常见问题） | 调查中（公司） |
| 安全软件和1Password | Super Security和Virus Security可照常使用；1Password数据不由公司持有，也不属于此次泄露（常见问题） | 不受影响（公司） |
| 个别通知 | 自10月15日起分阶段发送邮件；没有邮箱的人员计划寄送信件 | 进行中（公司） |
阅读提示：记录数不等于人数
公告中的数字是记录数，而非人数。例如，同一人若有多条注册记录，两者就会不同。如果公布了人数，本文将予以更新。此外，信用卡数据是公告明确表示不包括在内的唯一项目。请勿将清单中未列出的项目理解为“未泄露”。
这些项目组合可能被用于什么
一般而言，以下组合可能导致如下类型的滥用。这并不意味着本次事件中已发生此类情况。
- 电子邮件 + 密码：在使用相同组合的其他服务上尝试登录（称为撞库攻击）
- 姓名 + 地址 + 电话 + 电子邮件：带有正确姓名和地址的可信“致歉”或“请重置”消息，包括虚假信件
- 公司 + 职务 + 部门：用于伪装成供应商或供应方的虚假工作消息的素材
- 出生日期 + 注册日期等识别信息：用于电话冒充本人的素材。能说出这些信息并不能证明身份
要检查密码是否已泄露，请参阅如何检查密码是否已泄露；要查看是否有不熟悉的登录记录，请参阅如何检查账户是否被他人访问。
在过去的案例中，即2026年10月的Bookoff会员数据泄露，首次报告的“最多约643万条记录（会员编号）”在第二次报告中被确定为人数（6,383,279人）。本次事件是否会如此，尚不得而知。
本站观点：停用旧密码并不能保护您在其他地方重复使用该密码的账户
由于公司表示已停用所有会员的密码，泄露的密码用于登录SourceNext本身的价值已大大降低。但与之共用同一密码的其他服务不在该措施之内。即使重置页面难以访问，您今天就可以修改其他地方重复使用的密码。请按此顺序进行：先处理其他服务。
面向持有会员数据服务的运营者：关注会员数据API的返回量
公司尚未披露漏洞详情，因此本节不涉及如何防止入侵。根据已公布的时间线可以确定两点：用于提取会员数据的功能（API）被使用，并且从开始访问（10月9日约10:00）到确认（10月13日约9:00）之间约有四天（本站根据公告时间计算）。以下步骤仅限于您可以为自己的服务提前决定的事项。本节并非对公司应对措施的评估。
为每个返回个人数据的API设置每小时上限和告警
一般而言，无论是否经过认证，会员数据API都不应在短时间内向单个用户或单一来源返回大量会员的数据。请为每个API设置每小时可返回会员数量的上限，并在达到80%时通知相关人员，以便及早发现异常提取。
可在三个位置进行测量：应用程序内部（记录返回的记录数）、应用程序前端（反向代理或CDN的速率限制）以及云审计日志（告警）。具体设置方法参见速率限制与滥用控制。
来源（公开记录）
本文所述事实均基于以下公开来源。我们未就未披露的漏洞或方法进行推测。在东京证券交易所适时披露系统（TDnet）中，未发现2026年10月13日至17日期间与本事件相关的披露（10月17日核对）。
-
SOURCENEXT CORPORATION，《当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ》（因未经授权访问本公司网站导致客户信息外泄的致歉与通知；2026年10月15日，10月16日更新）— sourcenext.com
-
同一公司，《情報漏洩に関するよくあるご質問》（数据泄露常见问题；未注明日期，2026年10月22日核对）— sourcenext.com
-
引述公司发言人的采访报道（2026年10月19日），与官方公告和常见问题相区分— 已报道的公司回应
更新记录
2026-10-22：新增常见问题解答：独立的外部安全专家于10月16日开始第三方调查；Super Security和Virus Security可照常使用；1Password数据不由公司持有，也不属于此次泄露。删除了一项关于整体产品和服务的表述（该表述未在官方页面显示），并与关于1Password使用不受影响的解答保持一致。数量、项目和密码处理内容未作更改。
2026年10月21日：核实了此前持有的10月19日报道，该报道将密码更新归因于发言人。数量和密码失效范围未作更改。
2026-10-19：新增常见问题解答（停用泄露中所含密码已完成；已开始检查其他漏洞）。将密码相关用语“已更改”改为“已停用”，与公司表述保持一致。
2026-10-17：首个版本，依据公司2026年10月15日的公告（包括10月16日的更新）及其常见问题（10月17日核对）撰写。人数、漏洞详情和密码存储格式尚未披露；届时将更新本文。
延伸阅读
- 同期会员数据案例：Bookoff会员数据泄露 / Gyazo泄露事件
- 密码：如何检查密码是否已泄露 / 选择和使用密码管理器
- 后续诈骗：什么是网络钓鱼？
- 2026年其他事件：数据泄露与网络攻击一览（日本及全球）
- 相关披露：NIFTY与受影响会员的检查事项