So-netの会員情報など258万件超が漏えい 不審な連絡への警戒を呼びかけ

[田中聡，ITmedia]

　ソニーネットワークコミュニケーションズは10月27日、インターネット接続サービス「So-net」の会員データベースが外部から不正アクセスを受け、個人情報が漏えいしたと発表した。10月19日に不正アクセスを受け、10月23日に事実を確認した。同社は対象サーバを停止して通信を遮断し、10月24日の調査で情報漏えいを把握した。

　漏えいしたのはSo-net会員情報214万1986件と、plala（Sコース）会員情報44万3495件の計258万5481件だ。2026年3月以降に退会した元会員の情報も含み、氏名や電話番号、メールアドレス、生年月日などが含まれる。両会員情報自体のパスワードやクレジットカード情報は漏えいしていない。また、NUROでの漏えいもない。

　So-net会員向けの有料および無料メールサービスにおいて、メールサービス（G）で2万4655件、A-Box（追加メールボックス）で1万7672件、ソネットVAIOメールで7005件、PostPetメールアカウントサービスで5069件のメールアドレスとメールアドレスパスワードの漏えいも確認した。さらに、銀行口座情報16件と会員通知書情報7件の漏えいも確認したが、口座暗証番号の漏えいはない。

So-netで漏えいした情報

　同社は対象となるメールアドレスパスワードの初期化を10月27日に実施した。

　同社は個人情報保護委員会に報告し、原因や影響範囲の調査を進めている。対象のユーザーには個別に連絡し、パスワードの再設定を求めている。現時点で二次被害は確認していないが、漏えい情報を悪用した不審な連絡が届く可能性がある。不審な連絡への応答やリンクの開封をしないよう注意を呼びかけ、特設の相談窓口を設置した。

• So-net 特設ダイヤル：0120-36-8887（平日・土曜：10時00分〜18時00分）

　10月27日は20時00分まで電話に対応し、11月1日（日）と11月3日（祝）も電話に対応する。