My SoftBankで他人の情報が表示されるなどの事象、ソフトバンクが陳謝し復旧

[金子麟太郎，ITmedia]

　ソフトバンクは1月27日、プロキシーサーバの不具合により、携帯電話回線を用いた回線認証の過程で他人の情報が表示される事象が発生したと発表した。このトラブルにより、「My SoftBank」へログインした際に第三者の契約情報が閲覧可能になったほか、メッセージングサービスにおいて送信元が他人の情報に入れ替わるなどの事象が判明した。対象となる事象は現時点で全て復旧しており、原因は外部からのサイバー攻撃ではなくサーバ内のソフトウェアの不備によるものだという。

ソフトバンク

　具体的な発生事象としては、My SoftBankで氏名、住所、生年月日、電話番号、請求金額などの個人情報が他人に表示されたことが挙げられる。回線認証を利用する他社サービスにおいても、異なる番号で認証が行われる不具合が生じた。また、「S!メール（MMS）」およびY!mobileのMMSでは、メール本文は維持されるものの、送信元のアドレスや番号が他者のものに書き換わって送信された。Android搭載端末では他人宛てのメールを受信するケースも確認されている。「+メッセージ」では初期設定時に他人のアカウントにひも付けられ、メッセージの送受信が可能な状態になっていた。

　不具合の発生期間は1月13日9時47分から1月17日2時22分までで、影響件数はMy SoftBankでの誤表示が2019件、メール送信元の入れ替わりが2209件、誤受信が1906件、+メッセージの誤認識が2241件に及ぶ。ソフトバンクが2025年9月25日に導入したプロキシーサーバのソフトウェアが、複数の処理が重なる特定条件下で利用者を誤認する状態にあり、さらに2026年1月13日に実施したネットワーク設備の設定変更で発生頻度が高まっていたことが分かったという。

　ソフトバンクは、再発防止策としてソフトウェアの修正と監視体制の強化を実施し、影響を受けた利用者には個別での説明を進めているほか、自社サイト上で「弊社はこのような重大な事象を引き起こしたことを厳粛に受け止め、当該システムの再点検をして再発防止を徹底するとともに、お客さまに安心してご利用いただけるように取り組んでいきます」と陳謝した。

ソフトバンクの説明