# So-net 会員データベースに不正アクセス 約214万件とplala約44万件が漏洩

So-netの会員データベースが不正アクセスを受け、会員情報2,141,986件とplala（Sコース）会員情報443,495件が漏洩しました。一部のメールアドレスパスワード54,401件と口座情報16件も対象です。

ソニーネットワークコミュニケーションズ株式会社は2026年10月27日、インターネット接続サービス「So-net」の会員データベースへの不正アクセスで情報漏洩を確認したと公表しました。So-net会員情報2,141,986件、plala（Sコース）会員情報443,495件などが対象です。同社のQ&Aでは、10月29日時点で二次被害は確認されていないとしています。

<Points>

- 10月19日に不正アクセスを受け、10月23日に確認してサーバを停止
- 2026年3月以降の退会者も対象。2月末までの退会者の漏洩はないとしている
- 一部メールサービスのパスワードは同社が初期化。該当者は再設定が必要

</Points>

## 何が起きたか

10月19日に会員データベースが外部から不正アクセスを受け、23日にその事実を確認しました。対象サーバを停止して通信を遮断し、24日に漏洩した項目と件数を把握しています。クレジットカード情報は含まれず、NUROを含む他のサービスの情報漏洩は確認していないとしています。

<Stats source="ソニーネットワークコミュニケーションズ株式会社 公表文（2026年10月27日）">
<Stat value="2,141,986件" label="So-net会員情報" />
<Stat value="443,495件" label="plala（Sコース）会員情報" />
<Stat value="54,401" label="メールアドレスとパスワードの漏洩（アドレス数）" />
</Stats>

## 漏えいした情報

54,401はメールサービス別のアドレス数（24,655、17,672、7,005、5,069）の合計です。So-netとplalaの会員情報の区分では、パスワードの漏洩はなかったとしています。

| 区分 | 件数 | 漏洩した情報 |
| --- | --- | --- |
| So-net会員 | 2,141,986件（現会員1,869,771件、元会員272,215件） | 氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID |
| plala（Sコース）会員 | 443,495件（現会員422,365件、元会員21,130件） | 同上 |
| 一部のメールサービス | 54,401アドレス | メールアドレスとメールアドレスパスワード |
| 口座情報 | 16件 | 金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人 |
| 会員様通知書情報 | 7件 | パスワード再設定用の通知書情報 |

パスワードが漏洩したメールサービスは、メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールアカウントサービスの4つです。

## 原因と経緯

原因は第三者からの不正アクセスで、詳細は調査中です。個人情報保護委員会へ報告しています。

<Flow
  title="不正アクセスから公表まで"
  steps={[
    { label: "10月19日", note: "会員データベースに外部から不正アクセス" },
    { label: "10月23日", note: "アクセスを確認し、サーバを停止して通信を遮断" },
    { label: "10月24日", note: "個人情報の漏洩を認め、項目と件数を把握" },
    { label: "10月27日", note: "公表。該当するメールパスワードを初期化" },
    { label: "10月29日", note: "口座情報と通知書情報の対象者へ書面を発送" },
  ]}
/>

## 利用者がやること

メールパスワードの漏洩に該当する人は、マイページからの再設定が必要です。同社は、不審なメールやSMS、電話に応答せず、リンクや添付ファイルを開かないよう求めています。

<Steps>
<Step title="メールパスワードを再設定する">

該当するメールサービスを使っている場合は、So-netのマイページから再設定します。契約状況もマイページで確認できます。

</Step>
<Step title="同じパスワードを使う他のサービスを変更する">

メールパスワードを他のサービスでも使っていた場合は、そちらも変えておきます。

</Step>
<Step title="口座の入出金と不審な連絡に注意する">

口座情報の対象者には個別に連絡があります。銀行やSo-netを名乗る連絡でも、リンクは開かず公式サイトから確認してください。

</Step>
</Steps>

## 出典

- [ソニーネットワークコミュニケーションズ株式会社 公式発表（2026年10月27日）](https://www.sonynetwork.co.jp/corporation/release/2026/v5e5u00000000zwj-att/20261027.pdf)
- [So-net ご質問と回答](https://www.so-net.ne.jp/support/faq/qa202610_01)