So-netの会員情報など258万件超が漏えい 不審な連絡への警戒を呼びかけ

　ソニーネットワークコミュニケーションズは10月27日、インターネット接続サービス「So-net」の会員データベースが外部から不正アクセスを受け、個人情報が漏えいしたと発表した。10月19日に不正アクセスを受け、10月23日に事実を確認した。同社は対象サーバを停止して通信を遮断し、10月24日の調査で情報漏えいを把握した。

　漏えいしたのはSo-net会員情報214万1986件と、plala（Sコース）会員情報44万3495件の計258万5481件だ。2026年3月以降に退会した元会員の情報も含み、氏名や電話番号、メールアドレス、生年月日などが含まれる。両会員情報自体のパスワードやクレジットカード情報は漏えいしていない。また、NUROでの漏えいもない。

　So-net会員向けの有料および無料メールサービスにおいて、メールサービス（G）で2万4655件、A-Box（追加メールボックス）で1万7672件、ソネットVAIOメールで7005件、PostPetメールアカウントサービスで5069件のメールアドレスとメールアドレスパスワードの漏えいも確認した。さらに、銀行口座情報16件と会員通知書情報7件の漏えいも確認したが、口座暗証番号の漏えいはない。

　同社は対象となるメールアドレスパスワードの初期化を10月27日に実施した。

　同社は個人情報保護委員会に報告し、原因や影響範囲の調査を進めている。対象のユーザーには個別に連絡し、パスワードの再設定を求めている。現時点で二次被害は確認していないが、漏えい情報を悪用した不審な連絡が届く可能性がある。不審な連絡への応答やリンクの開封をしないよう注意を呼びかけ、特設の相談窓口を設置した。

• So-net 特設ダイヤル：0120-36-8887（平日・土曜：10時00分～18時00分）

　10月27日は20時00分まで電話に対応し、11月1日（日）と11月3日（祝）も電話に対応する。

　また、So-net 会員 データベースへの不正アクセスに関する ご質問と回答のページも作成し、情報漏えいに関する質問を回答をまとめている。

ドコモも情報流出について案内

　plala（Sコース）は、現在はNTTドコモがドコモ光提携のISPサービスとして提供しているが、システム運用や顧客の管理はソニーネットワークコミュニケーションズに委託している。新規申し込みは2024年2月29日に終了済み。

　ドコモも本件について案内を出しており、ドコモ光のplala（Sコース）を利用中または過去6か月以内に解約したユーザーの情報流出を確認している。「plala（ドコモ光）」「ぷらら光メイト with フレッツ」等の、「plala（Sコース）（ドコモ光）」以外のユーザー情報は流出していない。

【更新：2026年10月27日21時25分 NTTドコモの案内を追記しました。】