So-net、約258万件の会員情報が漏えい―一部メールはパスワード再設定が必要

ソニーネットワークコミュニケーションズは2026年10月27日、So-netの会員データベースへの不正アクセスで情報漏えいを確認したと発表しました。会員情報はSo-netが214万1,986件、plala（Sコース）が44万3,495件。2026年3月以降の退会者も含みます。

会員情報の項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、接続用IDです。この区分のパスワード漏えいはありません。一方、メールサービス（G）、A-Box、ソネットVAIOメール、PostPetメールの計5万4,401アドレスでは、メールアドレスとパスワードが漏えいしました。

対象メールのパスワードは27日に初期化済みで、利用者は公式マイページから再設定が必要です。銀行口座情報16件と再設定用通知書情報7件も漏えいしましたが、カード情報は含まれません。これらを単純合算して被害人数とは扱えません。

不正アクセスは19日に発生し、23日の確認後にサーバー停止と通信遮断を実施しました。侵入原因は調査中です。27日時点で二次被害やNUROなど対象外サービスの情報漏えいは確認していません。不審な連絡に応答せず、本文のリンクや添付を開かないよう呼びかけています。