So-net情報漏えい、10月27日公表の対象はSo-net・plala(Sコース)の会員情報258万5,481件です。ログイン用パスワードは漏れていませんが、一部メールの送受信用パスワードは漏えいし、対象確認と不審な連絡に注意が必要です。
概要
ソニーネットワークコミュニケーションズは、So-net会員データベースへの不正アクセスによる情報漏えいを10月27日に発表しました。不正アクセスは10月19日に発生し、同社は10月23日に確認、10月24日の調査で漏えいを把握しています。対象には現会員のほか、2026年3月以降に退会した元会員も含まれます。
| 対象・項目 | 公表内容 |
|---|---|
| So-net会員情報 | 2,141,986件。氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。会員ログイン用パスワードの漏えいは確認されていません。 |
| plala(Sコース)会員情報 | 443,495件。氏名、電話番号、メールアドレス、生年月日、性別、ユーザーID、インターネット接続用ID。ドコモ光の利用中および過去6か月以内に解約した人が対象です。 |
| 一部メールサービス | メールサービス(G)、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスの計54,401件で、メールアドレスと送受信用パスワードの漏えいを確認。10月27日にパスワードを初期化。 |
| その他 | 銀行口座情報16件、パスワード再設定用通知書情報7件。クレジットカード情報の漏えいはなく、NUROなど他サービスの漏えいも確認されていません。 |
会員情報の漏えいとメール送受信用パスワードの漏えいは別の範囲です。すべてのSo-net利用者のメールパスワードやマイページ用パスワードが漏れたという発表ではありません。
So-net情報漏えいの対象者が今確認すること
- So-netまたはplala(Sコース)の現利用者、または2026年3月以降に退会した人は、各社からの個別連絡と公式のお知らせを確認します。
- 4つの対象メールサービスを使っている場合は、公式案内に従ってメールアドレスパスワードを再設定し、メールソフトに保存したパスワードも更新します。
- 不審なメール、SMS、電話には応答せず、本文のリンクや添付ファイルを開かないでください。手続きが必要な場合も、ブックマークや公式サイトからマイページへアクセスします。
- 口座情報または通知書情報の対象者には個別連絡が行われます。連絡を受けた場合は、発信元を公式窓口で確認してください。
会社側は10月27日時点で本件に起因する二次被害を確認していないとしています。現時点で被害が確認されていないことと、今後の不審連絡に注意が不要であることは別です。
So-net情報漏えいで会員情報とメールパスワードを比較
今回の公表内容を比較すると、会員情報にはパスワード漏えいが確認されていない一方、指定された4つのメールサービスでは送受信用パスワードが漏えいしたという違いがあります。全利用者へ一律にログインパスワード変更を求める発表ではなく、対象メールサービスの利用者には再設定が必要です。自分が該当サービスを使っているかを確認してから対応するのが適切です。
So-net情報漏えいでこんな人におすすめの対応
- So-net、plala(Sコース)、または対象のメールサービスを利用中で、公式からの個別案内をまだ確認していない人
- 身に覚えのない「アカウント確認」「料金未納」などのメールやSMSが届き、リンクを開く前に正規の連絡か確認したい人
対象サービスを利用していない人が、報道だけを理由に慌ててSo-netのログインパスワードを変更する必要があるとは発表されていません。ただし、他サービスで同じパスワードを使い回している場合は、各サービスの公式サイトから個別に変更を検討してください。
よくある質問
Q. So-netのマイページ用パスワードも漏えいしましたか?
A. 会社の公表では、会員情報に関するパスワードの漏えいは確認されていません。漏えいを確認したのは指定された一部メールサービスの送受信用パスワードで、すでに初期化されています。
Q. plala(Sコース)利用者も対象になりますか?
A. はい。ドコモ光のplala(Sコース)を利用中、または過去6か月以内に解約した人の情報443,495件が対象です。ほかのplalaサービスは対象外と案内されています。
Q. まず何をすればよいですか?
A. 公式のお知らせと個別連絡を確認し、対象4サービスの利用者はメールパスワードを再設定してください。不審なメールやSMSのリンク、添付ファイルは開かず、公式サイトから手続きします。
まとめ
So-net情報漏えいではSo-netとplala(Sコース)の会員情報計258万5,481件が対象となり、一部メールサービスでは送受信用パスワードも漏えいしました。全会員のログイン用パスワードが漏れたわけではないため、対象サービスと個別案内を確認し、該当者はメールパスワードを再設定、不審な連絡には応答しないことが重要です。
関連リンク・情報源
2026年10月27日時点の情報です。対象範囲や対応は、公式発表の更新により変更される場合があります。







コメント