ソースネクスト（4344）は10月15日、会員情報が最大2,251万9,960件流出した恐れがあると発表した。発表は東証の取引終了後で、株価が反応するのは16日の寄り付きが最初になる。同じ15日には、メドレー（4480）も病院向けシステムへの不正アクセスを開示した。流出の規模は大きくなる一方だが、サイバー防衛の銘柄はこの2日で大きく売られた。
問われているのは、流出が続く局面で株価が誰を罰し、誰を報いるかである。要点を5つに絞る。
- 規模：ソースネクストの対象は2,251万9,960件。タイムズカーの約660万件の約3.4倍にあたる。
- 手口：会員情報を取得するAPIが悪用された。クレジットカード情報は対象外である。
- 病院：メドレーの「アットリンク」は最大787の医療機関が対象。業績への影響は「軽微」とした。
- 逆回転：サイバーセキュリティクラウドは2日で24.8%安、FFRIセキュリティは19.4%安だ。
- AI：AIエージェントによる攻撃の可能性が指摘された。ただし、AI利用を直接示す痕跡はまだない。
1. 規模：2,251万9,960件、タイムズカーの約3.4倍
根拠：ソースネクストの発表によると、対象はメールアドレス、パスワード、氏名、住所、電話番号、生年月日、会社名などだ。10月9日10時ごろから不正アクセスを受け、13日9時ごろに確認した。同日13時36分までに封じ込めを終えたという。
個人情報保護委員会への報告は15日に済ませ、警察への被害申告は16日の予定だ。9月下旬に発覚したタイムズカーの流出は約660万件だった。今回はその約3.4倍で、一連の流出の中でも突出する。一部報道は、2014年のベネッセに次ぐ規模と伝えている。
次：16日の寄り付きで、市場が初めて値段を付ける。15日終値は106円で、52週安値の99円まで7円しかない。
2. 手口：会員情報を返すAPIが悪用された
根拠：同社は、第三者が「会員情報取得API」を不正に利用したと説明している。APIは、システム同士がデータをやり取りする窓口のことだ。原因の究明は外部の専門機関と進めている途中である。
カード情報は対象システムに保存しておらず、流出の対象外とした。一方で、パスワードの保存方式は発表に書かれていない。同社は利用者に再設定を求め、同じパスワードを使う他のサービスも変えるよう促した。
結論：同社の流出は2023年にもあった。この時はカード情報11万2,132人分を含む12万982人分が対象だった。2度目の大型流出として、対策費や顧客離れが焦点になる。
業績の体力。ソースネクストの時価総額は約147億円、直近12カ月の売上高は約124億円である。同じ期間の純損益は約28億円の赤字だった。15日の発表は業績への影響に触れていない。費用の規模を開示するかどうかが、株価の次の材料になる。
3. 病院：アットリンクは最大787施設、メドレーは「軽微」
根拠：メドレーの15日の適時開示によると、外部の専門機関から11日に不正アクセスの可能性を指摘された。調査で侵入を確かめ、14日深夜にアットリンクのアプリやWeb予約を止めた。対象となりうるのは、利用する全787の医療機関だ。
漏えいの有無や項目、対象の施設はまだ調査中である。産婦人科などの予約や問診が止まり、診療の現場に影響が出た。それでも同社は、2026年12月期の連結業績への影響を「軽微」と見込む。
次：株価は15日に4.43%安の2,220円だった。出来高は43万6,400株で、前日の約2.5倍に膨らんだ。再開時期と漏えい項目の続報が、「軽微」の判断を試すことになる。
4. 逆回転：守る側の銘柄が、流出の拡大と同時に売られた
根拠：13日から15日の終値で比べると、サイバーセキュリティクラウド（4493）は24.8%安だ。FFRIセキュリティ（3692）は19.4%安、トレンドマイクロ（4704）は5.2%安となった。同じ期間の日経平均は4.9%安で、専業2社の下げはその4〜5倍にあたる。
10月13日→15日の終値騰落率
読み方：流出の続報が相次いだ2日間で、守る側の専業2社の下げは日経平均の4〜5倍になった。流出を開示したメドレーの下げは日経平均と大差ない。出所：株価はstockanalysis.com、日経平均はYahoo!ファイナンスの東証終値（2026年10月13日・15日）。騰落率は本誌計算。
15日は日経平均が3,318円安と全面安の日だった。専業2社の値動きには、指数の下げを大きく超える分がある。急騰後の利益確定が重なったとみるのが自然だろう。サイバーセキュリティクラウドは9月25日終値の1,961円から、なお60.4%高い水準にある。
結論：流出の続報だけでは、もう株価は上がらない。テーマは「守る側が売れる」から「費用を誰が払うか」へ移りつつある。筆者はこう読む。
5. AI：攻撃の速さは人間離れ、ただし痕跡は未確認
根拠：サイバーセキュリティクラウドは9日の報告書で、同じ攻撃者とみられる観測例を示した。約40分で326のIPアドレスを使い分け、1,200回超のアクセスを繰り返したという。手口はSQLインジェクションによる認証の回避などだった。
同社はAIエージェントか、それに近い仕組みによる攻撃の「可能性がある」とした。一方で、AIの利用を直接示す痕跡は確認していないとも明記した。同じ報告によれば、マクニカの集計で2026年の流出の公表は10月6日時点で119件に達した。
次：手口の解明が進めば、狙われた企業の責任の重さも変わる。警察や国の調査結果がその判断材料になる。
筆者の見立てと撤退線
基本シナリオ（確率55%）は、流出を起こした側の株価に重しが残る展開だ。対策費の開示が出るまで、ソースネクストは52週安値の99円を試す。強気シナリオ（同25%）では、警察捜査や業界の対策強化が守る側の需要を再び意識させる。弱気シナリオ（同20%）では、追加の流出が別の上場企業で判明し、費用の連想が広がる。
専業のサイバー株は、15日の安値を下値の目安とみる。サイバーセキュリティクラウドは3,090円、FFRIセキュリティは7,830円だ。これを終値で割り込めば、9月下旬からの上げの大半が剥がれる局面に入る。筆者の見立ては、その時点で撤回する。
30秒まとめ。ソースネクストの流出は最大2,251万9,960件で、16日が発表後の初取引になる。メドレーは最大787施設が対象だが、業績影響は「軽微」とした。専業のサイバー株2社は2日で19〜25%下げ、流出の続報だけでは上がらなくなった。
9月下旬からの一連の流出とサイバー株の急騰は、タイムズカーの流出と本人確認の見直しを追った記事で詳しく扱った。15日の全面安の背景は、日経平均の急落を2022年の米CPIショックに映した記事を参照してほしい。
主な参照
- ソースネクストの流出件数、項目、経緯、報告・申告の予定／ソースネクスト（2026年10月15日のお知らせ）
- 同社の2023年の流出（12万982人分、うちカード情報11万2,132人分）／Impress Watch（2023年2月14日）
- メドレーの不正アクセス、787施設、業績への影響／メドレー適時開示（2026年10月15日）
- 攻撃の観測（326のIPアドレス、約40分、1,200回超）とマクニカ集計の119件／サイバーセキュリティクラウド（2026年10月9日）
- 株価・出来高・時価総額・直近12カ月の業績／stockanalysis.com（10月15日の東証終値）
- 日経平均の終値（13日6万7,777円52銭、15日6万4,425円95銭、3,318円34銭安）／Yahoo!ファイナンス
データ基準日：2026年10月15日の東証の終値。騰落率は10月13日終値との比較で、本誌が計算した。タイムズカーの約660万件はパーク24の発表にもとづく。ソースネクストの件数は「流出した可能性がある」最大値で、確定値ではない。パスワードの保存方式は同社の発表に記載がない。ベネッセに次ぐ規模という評価は報道によるもので、本誌は独自に確認していない。AIエージェントの関与は可能性の指摘にとどまり、確認された事実ではない。シナリオの確率は筆者の見立てで、将来の株価を保証しない。本記事は情報提供を目的としたものであり、特定の銘柄の売買を推奨するものではない。投資判断はご自身の責任において行っていただきたい。
