會員資料

從Sourcenext 2,252萬筆外洩，看會員資料API該怎麼守

2026年10月15日，日本軟體公司Sourcenext公告，會員資料擷取API遭到未經授權的利用，最多2,251萬9,960筆資料可能外洩。本文先把已公布的事實與尚未釐清的部分分開，再依據OWASP與日本個人情報保護委員會的資料，整理營運會員資料API的業者該檢視的6個項目，以及事發時的處理方式。