SourceNextは、会員情報取得APIへの不正アクセスの結果、氏名、住所、パスワードを含む約2252万件のレコードが流出したことを確認した。

同社幹部は、パスワードが暗号化して保存されていたと説明したが、パスワードを復号するために必要な鍵へのアクセスを提供するシステム（API）が侵害され、これにより攻撃者が平文のパスワードを入手したことを認めた。

暗号化鍵自体は流出していないものの、パスワードが復号済みの状態で外部に流出したことが判明した。