So-netに不正アクセス｜会員情報約214万件とメールのパスワードが漏えい

ソニーネットワークコミュニケーションズ株式会社は2026年10月27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、会員の個人情報が漏えいしたと公表しました。 So-net の会員情報2,141,986件のほか、一部のメールサービスのメールアドレスとパスワード、plala（Sコース）会員の情報443,495件などの漏えいを確認したとしています（ソニーネットワークコミュニケーションズの2026年10月27日の発表）。 So-net の現会員と、2026年3月以降に退会した元会員、plala（Sコース）の会員に関係します。

公表された内容

• So-net の会員情報：2,141,986件（現会員1,869,771件、2026年3月以降の退会者272,215件）。氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・インターネット接続用ID。ログインのパスワードは漏えいしていないとしています
• メールアドレスとメールのパスワード：メールサービス（G）24,655件、A-Box（追加メールボックス）17,672件、ソネットVAIOメール7,005件、PostPetメールアカウントサービス5,069件。無料の基本メールボックス（@***.so-net.ne.jp）のパスワードの漏えいは確認されていないとしています
• plala（Sコース）の会員情報：443,495件（現会員422,365件、退会者21,130件）。項目は So-net の会員情報と同じで、パスワードは含まれないとしています
• 銀行口座の情報：16件（金融機関名・支店・口座番号・名義など。暗証番号は持っていないとしています）
• パスワード再設定用の通知書の情報：7件。パスワードを初期化したとしています
• 含まれない情報：クレジットカード情報。NURO を含むほかのサービスでの漏えいは確認していないとしています
• 原因：第三者からの不正アクセスで、詳しい原因は調査中としています
• 二次被害：10月27日の時点で、把握している範囲では確認されていないとしています

経緯

• 2026年10月19日：So-net の会員データベースに外部から不正アクセス
• 2026年10月23日：不正アクセスを確認し、対象のサーバーを止めて通信を遮断
• 2026年10月24日：調査で個人情報の漏えいを確認し、項目と件数を把握
• 2026年10月27日：公表。漏えいしたメールのパスワードを同社で初期化し、個人情報保護委員会に報告。特設の電話窓口とご質問と回答のページを用意（お知らせのページは10月29日に更新されています）

中小企業が今日からできること

• プロバイダのメールを業務で使っていないか確かめる：社員がプロバイダのメールアドレスを取引先とのやり取りやサービスの登録に使っていると、パスワードの漏えいがそのまま業務に響く。業務は会社のドメインのメールにまとめる
• 同じパスワードの使い回しをやめる：漏えいしたメールのパスワードを、ほかのサービスやクラウドのログインにも使っていないかを確かめ、使っていれば変える。パスワード管理のツールと多要素認証を使う
• 初期化されたメールの設定を直す：対象のメールはパスワードを再設定するまで使えない。事務所のパソコンや複合機（スキャン送信）、ルーターの通知などに設定していないかを確かめる
• プロバイダを名乗る連絡に注意する：氏名・電話番号・生年月日がそろって漏れたため、本人確認を装った電話や SMS が来るおそれがある。リンクを開かず、公式の窓口に自分でかけ直す
• 契約しているプロバイダとオプションを一覧にする：使っていない追加メールボックスなどのオプションは解約し、預ける情報を減らす