ソニーネットワークコミュニケーションズ（以下SNC）が運営するプロバイダー「So-net」の会員データベースが不正アクセスを受け、約258万件の個人情報が流出した。SNCが10月27日に発表した。この記事では、対象者、漏れた情報、取るべき対応が分かる。パスワードの流出は約5.4万件にとどまる一方、あとから変えられない氏名・生年月日・電話番号は桁違いに多く漏れている。
258万件が流出、対象はSコース会員
対象は次の2つのサービスの会員である。
- So-netの会員
- plala（ぷらら）Sコースの会員
SecurityWeekの報道によると、NUROなど他のサービスは影響を受けていない模様だ。本記事は同報道に基づく。元の発表はSNCの10月27日付のお知らせだが、公式ページは確認できていないため、確定事実は報道が伝えた範囲にとどめる。
19日侵入、27日公表
第三者がSo-netの会員データベースに侵入したのは10月19日。SNCが気づいたのは4日後の23日で、対象のサーバーを止め、攻撃元からの通信を遮断した。流出の範囲はその翌日までに確認され、27日に公表した。個人情報保護委員会にも報告済みだ。手口や経路は公表されておらず、調査が続いている。
内訳と対象の線引き
内訳は、So-net会員が約214万件、plala Sコース会員が約44.3万件だ。
SNCは最終の請求や問い合わせに対応するため、退会後もしばらく会員情報を保管していた。解約済みでも無関係ではなく、対象には2026年3月以降に退会した人の情報、約29.3万件が含まれている。
漏れた情報とパスワード5.4万件
流出した7項目と口座16件
流出が確認されたのは、氏名、生年月日、性別、電話番号、メールアドレス、ユーザーID、インターネット接続用IDの7項目である。約258万件分で、名前・生年月日・電話番号が1人分そろっている。電話や窓口での本人確認に使われる組み合わせだ。
このほか、銀行口座の情報が16件含まれていた。銀行名、支店、口座の種類、口座番号、名義が対象だ。暗証番号はSNCが保有しておらず、流出していない。クレジットカード情報は保存しておらず、対象外である。
パスワードは5.4万件
メールアドレスとパスワードがセットで漏れたのは約5.4万件。対象は次の4つのメールサービスだ。
- Mail Service (G)
- A-Box
- So-net VAIOメール
- PostPetメール
契約に付随する無料の基本メールボックスでは、パスワードの流出は確認されていない。
SNCは10月27日、対象アカウントのパスワードをリセットした。利用者が再設定するまでメールは使えない。第三者にメールを読まれたり送られたりする恐れがあったためと説明している。
パスワードは作り直せば古いものが無効になる。だが氏名・生年月日・電話番号は、本人が変えられない。「パスワードは止めた」だけでは、今回の流出は片づかない。
偽メールへの警戒と再設定
氏名・生年月日・電話番号・メールアドレスが1人分そろっているため、本人宛ての精度が高い偽メールや詐欺電話が作られうる。現時点で悪用が確認されたとの報道はない。
対象の4つのメールサービスを使っている人は、案内に沿って再設定しないとメールを使えない。再設定を装った偽メールも想定されるため、リンクからではなく、So-netの公式サイトのお知らせを確認してから手続きしたい。同じパスワードを他のサービスで使い回している人は、そちらも変えておく。
企業の担当者は、従業員が私用や小規模拠点のSo-netアドレスを業務連絡に使っていないか、あわせて確認しておきたい。
出典
SecurityWeek「Hackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net」（2026年10月29日）
