適用對象：曾註冊為 SourceNext 會員的人，以及營運會員資料服務的業者。本文依據日本軟體公司 SOURCENEXT CORPORATION 的官方通知與常見問題撰寫，不涵蓋攻擊手法。
發展中：本文將隨組織發布更多資訊而更新
官方常見問題於 10 月 22 日查核；專訪報導於 10 月 21 日查核尚不清楚
- 受影響人數（通知僅提供紀錄筆數）
- 漏洞細節與外部第三方調查結果（依常見問題，10 月 16 日開始）
- 外洩資料是否已遭濫用
公司表示，正與外部專家調查原因與範圍，並將在其網站及其他管道即時公布任何新事實。10 月 16 日，公司新增了一則關於密碼重設的更新。其常見問題表示，公司已修補造成外洩的系統漏洞，並已完成停用外洩範圍內的密碼，且已開始檢查其他漏洞（10 月 19 日查核）。漏洞的內容尚未公開。10 月 22 日查核的常見問題表示，公司已請獨立的外部資安專家於 10 月 16 日展開第三方調查。
SourceNext 會員今天應該做什麼
確認您是否受影響（10 月 13 日 13:36 前已註冊）
根據公司的常見問題，範圍涵蓋2026 年 10 月 13 日 13:36 前已註冊為會員的人。自 10 月 15 日起，可能受影響的人已陸續在其註冊信箱收到電子郵件。沒有登錄電子郵件地址的人，將以信件聯絡。
如果您曾在 SourceNext 註冊，即使沒有收到通知，也請依下列步驟處理。
透過您自行開啟的官方網站設定新的 SourceNext 密碼
公司在 10 月 16 日的更新中表示，所有會員的密碼已被停用，舊密碼無法再使用。登入時，畫面會引導您設定新密碼。
重設網站負載過重，不易連線，公司請會員稍後再試。請透過您自書籤或搜尋開啟的官方網站操作，不要點選電子郵件或簡訊中的連結。不要沿用其他服務的密碼。
留意自稱 SourceNext 的電子郵件、簡訊、電話與信件
公司警告，外洩的資料可能被用來發送可疑的電子郵件（網路釣魚電子郵件）、簡訊、電話與信件，假冒公司或其合作夥伴。公司請會員不要開啟意外電子郵件或簡訊中的連結或附件，也不要在可疑網站上輸入個人資料或密碼。
公司名稱、職稱與部門也在外洩項目之中。如果您是以工作信箱註冊，對於寄到職場、內容提及「軟體更新」或「授權檢查」的訊息，也請特別小心。
您的資安軟體與 1Password 可維持現狀
根據公司的常見問題，Super Security 與 Virus Security 可照常使用。存放於 1Password 的密碼與其他資料不由公司持有，也不屬於此次外洩範圍。不需要解除安裝或重新安裝產品。如果訊息要求您重新安裝產品或重新驗證授權，請勿點開其中的連結，改為透過您自行開啟的官方網站確認。
有疑問時，請使用官方通知中列出的專屬聯絡方式
通知列出本事件的專線 0120-035-116（日本境內免費，10:00 至 18:00，含週末與假日），以及通知頁面連結的詢問表單。根據常見問題，申請關閉帳號也由該管道處理。請透過您自行開啟的網站核對官方通知上的電話號碼，不要使用您收到的訊息中的號碼或連結。
事件經過（依 SourceNext 說法）
以下內容依據公司 2026 年 10 月 15 日的通知（含 10 月 16 日的更新）及其常見問題（10 月 17 日查核）。
2026 年 10 月 9 日（週五），約 10:00
第三方開始未經授權存取，並濫用會員資料擷取 API 取得會員資料（後續調查中確認）。10 月 13 日（週二），約 9:00
確認管理會員資料之系統遭未經授權存取。已採取緊急措施，包括封鎖未經授權的外部流量。10 月 13 日（週二），13:36 前
遏止完成。公司表示，持續監控中，且此後未發現任何未經授權的存取。10 月 15 日（週四）
已向日本個人資訊保護委員會通報，並公布通知。開始分階段寄送電子郵件給受影響的會員。10 月 16 日（週五）
新增更新，說明重設網站負載過重，以及所有密碼已被停用。通知表示當日將向當地警方提出受害報告（常見問題表示，公司當日已與當地警方商議）。依常見問題，同日公司請獨立的外部資安專家展開第三方調查。
- 受影響系統
- 公司管理會員資料的系統
- 筆數
- 22,519,960 筆紀錄。通知提供的是紀錄筆數，並非人數
- 範圍
- 2026 年 10 月 13 日 13:36 前已註冊為會員的人（常見問題）
- 項目
- 電子郵件地址、密碼、姓名、片假名姓名、地址、性別、電話號碼、傳真號碼、出生日期、公司名稱、職稱、部門、系統識別資料（訂閱服務、註冊日期、登入日期等）。並非每位會員的每個項目都外洩；項目因註冊方式而異
- 密碼
- 加密儲存及解密後曝光：一則 10 月 19 日的報導將此歸於公司發言人。公司表示所有密碼已被停用
- 不包括
- 信用卡資料（受影響系統未儲存）。公司表示註冊時不會收集身分證明文件
- 途徑
- 第三方濫用會員資料擷取 API。造成此事件的漏洞已修補（常見問題）；細節未公開
- 通報
- 10 月 15 日通報個人資訊保護委員會。10 月 16 日通報當地警方（通知表示規劃提出受害報告；常見問題表示公司已與警方商議）
- 第三方調查
- 10 月 16 日由獨立的外部資安專家應公司要求展開（常見問題）
- 對產品的影響
- Super Security 與 Virus Security 可照常使用。存放於 1Password 的資料不由公司持有，也不屬於外洩範圍（常見問題）
電子郵件 + 密碼
更改其他使用相同組合之服務的密碼；透過官方網站重設 SourceNext 密碼
姓名、地址、電話、出生日期
對於自稱來自公司的電子郵件、簡訊、電話或信件，不要點選其中的連結或撥打其中的號碼
公司、職稱、部門
若以工作信箱註冊，請留意寄到職場的假訊息
已知與未知的事項
截至 2026 年 10 月 19 日的狀態。公司發布更多資訊時，狀態欄將會更新。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 資料流出公司 | 會員個人資料被發現已外流至公司之外（常見問題表示「很可能」已外洩） | 外洩已確認（公司） |
| 筆數 | 22,519,960 筆紀錄（未提供人數） | 可能（公司） |
| 範圍 | 10 月 13 日 13:36 前已註冊的人 | 已確認（公司） |
| 項目 | 電子郵件、密碼、姓名、片假名姓名、地址、性別、電話、傳真、出生日期、公司、職稱、部門、識別資料（因會員而異） | 可能（公司） |
| 密碼儲存 | 加密儲存及解密後曝光，依 10 月 19 日引述的發言人說法 | 來自報導的說法 |
| 信用卡資料 | 受影響系統未儲存 | 不包括（公司） |
| 存取期間 | 約 10 月 9 日 10:00 起，至 10 月 13 日 13:36 遏止為止 | 已確認（公司） |
| 途徑與成因 | 濫用會員資料擷取 API；漏洞已修補；細節未公開 | 調查中 |
| 遏止後的存取 | 遏止後未發現 | 未發現（公司） |
| 外洩資料遭濫用 | 通知未提及 | 未說明 |
| 密碼 | 全部停用；舊密碼無法使用（10 月 16 日更新；10 月 19 日查核的通知與常見問題均稱「已停用」） | 已停用（公司） |
| 漏洞 | 常見問題表示，公司在發現後隨即修補造成外洩的系統漏洞。漏洞內容未公開 | 已修補（公司） |
| 第三方調查 | 10 月 16 日由獨立的外部資安專家展開（常見問題） | 調查中（公司） |
| 資安軟體與 1Password | Super Security 與 Virus Security 可照常使用；1Password 資料不由公司持有，也不屬於外洩範圍（常見問題） | 不受影響（公司） |
| 個別通知 | 自 10 月 15 日起分階段寄出電子郵件；沒有電子郵件的人將以信件通知 | 進行中（公司） |
閱讀提示：紀錄不等於人數
通知中的數字是紀錄筆數，不是人數。例如，同一個人若有多筆註冊，兩者數字就會不同。若日後公布人數，本文將會更新。另外，信用卡資料是通知明確表示不包括的唯一項目。請勿將清單中未列出的項目解讀為「未外洩」。
這些資料組合可能被用來做什麼
一般而言，以下組合可能導致下列類型的濫用。這並不代表本案已發生這些情況。
- 電子郵件 + 密碼：拿去嘗試其他使用相同組合的服務（稱為憑證填充，credential stuffing）
- 姓名 + 地址 + 電話 + 電子郵件：搭配正確姓名與地址的「致歉」或「請重設」訊息，包括偽造信件
- 公司 + 職稱 + 部門：用來製作假冒廠商或供應商的工作訊息
- 出生日期 + 註冊日期等識別資料：可能用來在電話中冒充您。能說出這些資料並不能證明身分
若要查詢密碼是否曾外洩，請參閱如何確認您的密碼是否曾外洩；若要查看是否有不明登入，請參閱如何確認帳號是否遭他人存取。
過去的案例中，2026 年 10 月的BOOKOFF 會員資料外洩，第一份報告的「最多約 643 萬筆紀錄（會員編號）」，在第二份報告中確定為人數（6,383,279 人）。本案是否會出現類似情況，目前尚不得而知。
本站看法：停用舊密碼，無法保護您曾重複使用密碼的其他地方
由於公司表示已停用所有會員的密碼，外洩的密碼對登入 SourceNext 本身已較無用。但與其共用相同密碼的其他服務，不在此項措施之內。即使重設網站不易連線，您今天仍可更改其他地方的重複密碼。請依此順序處理：先處理其他服務。
給持有會員資料之服務業者：留意會員資料 API 的回傳量
公司尚未公開漏洞細節，因此本節不涉及如何防止入侵。從已公布的時間序列可說明兩點：使用的是擷取會員資料的功能（API），而從開始存取（10 月 9 日約 10:00）到確認（10 月 13 日約 9:00）之間，約經過四天（本站依通知時間計算）。以下步驟僅限於您可為自身服務事先決定的項目。本節不是對公司回應的評估。
為每個回傳個人資料的 API 設定每小時上限與警示
一般而言，無論是否需要驗證，會員資料 API 都不應在短時間內讓單一使用者或來源取得大量會員資料。請為每個 API 設定每小時可回傳的會員數上限，並在達到 80% 時通知相關人員，以便及早發現異常擷取。
監控可設在三個地方：應用程式內部（記錄回傳的紀錄筆數）、應用程式前端（反向代理或 CDN 的速率限制），以及雲端稽核紀錄（警示）。實際設定方式可參閱速率限制與濫用控制。
資料來源（公開紀錄）
本文事實依據以下公開來源。我們未對未公開的漏洞或手法做任何推測。東京證券交易所的適時揭露系統（TDnet）在 2026 年 10 月 13 日至 17 日之間，未發現與此事件相關的揭露（10 月 17 日查核）。
-
SOURCENEXT CORPORATION，「因未經授權存取本公司網站導致客戶資訊外洩之致歉與通知」（2026 年 10 月 15 日，10 月 16 日更新）— sourcenext.com
-
同一公司，「資料外洩相關常見問題」（未標註日期；2026 年 10 月 22 日查核）— sourcenext.com
-
引述公司發言人的專訪報導（2026 年 10 月 19 日），與官方通知及常見問題分開列示 — 報導中的公司回應
更新紀錄
2026-10-22：新增常見問題答覆：獨立的外部資安專家於 10 月 16 日開始第三方調查；Super Security 與 Virus Security 可照常使用；1Password 資料不由公司持有，也不屬於外洩範圍。移除一段關於整體產品與服務、官方頁面未顯示的說法，並與「1Password 的使用不受影響」的答覆一致。筆數、項目與密碼處理內容維持不變。
2026 年 10 月 21 日：已查核先前持有的 10 月 19 日報導，該報導將密碼更新歸於發言人。筆數與密碼失效範圍維持不變。
2026-10-19：新增常見問題答覆（外洩範圍內的密碼停用已完成；已開始檢查其他漏洞）。將密碼的「變更」改為「停用」，與公司用語一致。
2026-10-17：首版，依據公司 10 月 15 日通知（含 10 月 16 日更新）及常見問題（10 月 17 日查核）撰寫。人數、漏洞細節與密碼儲存格式尚未公開；公開後本文將會更新。
延伸閱讀
- 同期的會員資料案例：BOOKOFF 會員資料外洩 / Gyazo 外洩事件
- 密碼：如何確認您的密碼是否曾外洩 / 選擇與使用密碼管理工具
- 後續詐騙：什麼是網路釣魚？
- 2026 年的其他事件：資料外洩與網路攻擊列表（日本與全球）
- 相關揭露：NIFTY 與受影響會員的檢查方式