So-net情報漏えい214万1986件とメールパスワード5万4401件を分ける

資料で確認できること

10月19日に不正アクセス、23日に確認、24日に漏えいを把握

公式発表では、2026年10月19日にSo-net会員データベースへの外部からの不正アクセスがあり、23日に会社がアクセスを確認して対象サーバーを停止し、不正アクセス元からの通信を遮断しました。24日に個人情報の漏えいと項目・件数を把握し、27日に公表、29日に案内を更新しています。

不正アクセスの日、会社が把握した日、漏えいの項目と件数を把握した日、公表日、更新日はそれぞれ異なります。原因は第三者からの不正アクセスとして調査中で、最終報告ではありません。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

当事者の説明

So-net会員情報は214万1986件、会員パスワードは対象外

So-net会員情報は合計214万1986件で、内訳は現会員186万9771件、2026年3月以降に退会した元会員27万2215件です。漏えい項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDとされています。

この区分について会社はパスワードの漏えいはなかったと説明しています。会員情報の件数を、会員パスワードが漏れた件数へ読み替えることはできません。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

当事者の説明

メールアドレスとパスワードは特定4サービスで計5万4401件

メールアドレスとメールアドレスパスワードの漏えいが確認されたのは、メールサービス（G）2万4655件、A-Box1万7672件、ソネットVAIOメール7005件、PostPetメールアカウントサービス5069件で、合計5万4401件です。会社は10月27日に対象パスワードを初期化しました。

無料の基本メールボックス（@***.so-net.ne.jp）のメールアドレスパスワードは、漏えいを確認していないと説明されています。対象サービスの利用者は、公式案内から契約状況と再設定手順を確認します。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

当事者の説明

plala44万3495件、口座情報16件、通知書情報7件を別に読む

plala（Sコース）会員情報は合計44万3495件で、現会員42万2365件、2026年3月以降に退会した元会員2万1130件です。項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDで、パスワードは含まれないとされています。

このほか、銀行口座情報16件と、パスワード再設定用の会員通知書情報7件の漏えいが確認されています。口座暗証番号は会社が保有しておらず、クレジットカード情報は各区分に含まれません。NUROを含むほかのサービスについて、情報漏えいは確認していないと説明しています。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

未確認の点

侵入手法、区分の重なり、個別通知、将来の悪用は未確定

2026年10月30日の確認時点で、具体的な侵入手法、悪用された脆弱性や認証情報、各区分に含まれる人の重なり、全対象者への通知完了時期、持ち出された情報の保管・利用状況、再発防止策の検証結果は公開資料だけでは確定できません。

会社は10月27日時点で本件に起因する二次被害を確認していないとしています。これは漏えいの事実を否定する説明でも、今後の悪用が起きない保証でもありません。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年10月30日に取得したSo-netの10月27日付・29日更新の公式発表を確認しました。JBJは会社、会員、元会員、関係当局、専門機関、攻撃者へ直接取材しておらず、システム、ログ、漏えいデータ、個別通知を独立に確認していません。掲載画像は区分と対応を整理する説明用イメージで、同社や利用者の実際の職員・人物・設備・画面・メール・被害記録ではありません。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

JBJの見解

確認された漏えいを重く扱い、区分を単純合算しない

氏名や連絡先、各種IDに加え、一部メールサービスのメールアドレスパスワードまで漏えいが確認された重大な事案です。対象者への通知、原因究明、悪用監視、再発防止について、会社には継続した具体的な説明が求められます。

一方、公式発表は会員情報、特定メールサービス、plala（Sコース）、口座情報、通知書情報を別々に示しています。同じ人が複数区分に含まれる可能性を公開資料だけでは除けないため、各数字を足して『被害者総数』とすることは避けます。

JBJの見解

契約サービス、通知、再設定、不審な連絡を分けて保存する

利用者は、現在と過去の契約サービス、利用したメールドメイン、会社から届いた個別通知、パスワード再設定日時、不審なメール・SMS・電話を分けて保存してください。パスワードや認証コード、口座情報を公開投稿や相談本文へ載せないでください。

案内メールのリンクから急いで操作せず、自分で公式サイトを開いて対象と手順を確認します。金銭被害、メールアカウントの不正利用、身に覚えのない再設定が疑われる場合は、サービス運営者、金融機関、警察などの公式窓口へ早めに連絡します。

• 資料 01ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ