2026.10.28
ソニーネットワークコミュニケーションズ株式会社の「So-net」会員データベース等に不正アクセス、約258万件の個人情報が漏えい
ソニーネットワークコミュニケーションズ株式会社は、提供するインターネット接続サービス「So-net」などの会員データベースに対する第三者からの不正アクセスが発生し、個人情報が漏えいしたことを2026年10月27日に公表しました。
公表によると、同年10月19日に「So-net」会員データベースに対する外部からの不正アクセスが発生し、同年10月23日に同社が当該アクセスを確認したとしています。同社は確認後、速やかに対象サーバーを停止し、不正アクセス元からの通信を遮断したとのことです。同年10月24日の調査により、個人情報の漏えいが認められ、項目および件数を把握したとしています。原因は第三者による不正アクセスとし、同社は詳細な調査を進めています。
漏えいが確認された情報は以下の通りです。
- 「So-net」会員情報：計2,141,986件（現会員1,869,771件、同年3月以降に退会した元会員272,215件）。項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID（パスワードの漏えいはなし）。
- 上記のうち、メールサービス情報：「メールサービス（G）」24,655件、「A-Box（追加メールボックス）」17,672件、「ソネットVAIOメール」7,005件、「PostPet メールアカウントサービス」5,069件。項目はメールアドレス、メールアドレスパスワード。
- 「plala（Sコース）」会員情報：計443,495件（現会員422,365件、同年3月以降に退会した元会員21,130件）。項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID（パスワードの漏えいはなし）。
- 口座情報：16件（金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人。口座暗証番号は未保有。「plala（Sコース）」会員に関する漏えいはなし）。
- 会員通知書情報：7件（パスワード再設定用に発行する通知書情報）。
なお、いずれの情報にもクレジットカード情報は含まれておらず、「NURO」を含む上記以外のサービスでの情報漏えいは確認されていません。また、同年2月末日までに退会した会員の情報は漏えいしていないとのことです。漏えいが確認された情報について、公表時点での二次被害は確認されていないとしています。
同社は被害拡大防止のため、該当するメールアドレス・パスワードの初期化を同日に実施し、対象の顧客へパスワードの再設定を求めています。また、個人情報保護委員会へ報告を行うとともに、問い合わせ特設窓口を設置したとのことです。今後はセキュリティ対策および情報管理体制の見直し等の再発防止策に取り組む方針を示しています。
So-net 会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ｜ソニーネットワークコミュニケーションズ株式会社
www.sonynetwork.co.jp
まずは「アカウント流出チェッカー」で自社の情報が流出していないかチェックしませんか？
サイバーセキュリティラボが提供する「アカウント流出チェッカー」では、メールアドレスを入力するだけで、自社のアカウント情報が全体で何件流出しているかを知ることができます。
今すぐ無料でチェックする執筆者
サイバーセキュリティラボ 編集部
サイバーセキュリティラボとは、中堅・中小企業がセキュリティの課題を理解し適切な対応をとれるよう支援するため、USEN＆U-NEXT GROUPのUSEN ICT Solutionsに設立された情報発信の組織です。サイバーセキュリティラボ 編集部には、セキュリティエンジニアやネットワークエンジニア、セキュリティサービスを販売するセールスなど、さまざまなメンバーが在籍しています。
