速報：So-netの会員データベースに不正アクセス 最大258.6万件の個人情報が流出した可能性、一部メールはパスワードも漏えい
インターネット接続サービス「So-net」は、2026年10月23日に So-net 会員データベースへの外部からの不正アクセスを確認し、会員の個人情報が外部に流出した可能性が高いと公表しました。流出した可能性のある個人情報は最大258.6万件です。対象のサーバーを停止して通信元からのアクセスを遮断しており、それ以降の新たな漏えいは確認されていないとしています。
Impress Watch によると、運営するソニーネットワークコミュニケーションズは10月27日に発表し、内訳は So-net が214万1986件、「plala（Sコース）」が44万3495件の計258万5481件です。不正アクセスは10月19日に発生していたとしています。
何が変わるか： 流出した可能性があるのは、氏名、電話番号、メールアドレス、ユーザーID、生年月日、インターネット接続用ID、性別です。So-net は退会後も一定期間は情報を保持しているため、元会員も対象になります（Impress Watch によると2026年3月以降の退会者）。
- メールサービス（G）、A-Box（追加メールボックス）、ソネットVAIOメール、PostPetメールアカウントサービスの計5.4万アドレスは、メール送受信用のパスワードも漏えい。第三者がメールを閲覧・送受信できる状態だったため、10月27日10時ごろから順次パスワードを強制変更しています。利用を再開するにはパスワードの変更が必要です
- Impress Watch によると、会員情報に付随するパスワードとクレジットカード情報は含まれず、銀行口座情報16件とパスワード再設定用の通知書情報7件の漏えいも確認。NURO を含むほかのサービスでは漏えいを確認していないとしています
誰に効くか： So-net と plala（Sコース）の会員・元会員、とくに上記4つのメールサービスの利用者。Impress Watch によると、同社は個人情報保護委員会に報告し、10月27日時点で二次被害は確認していないものの、流出情報を悪用した不審なメールや SMS、電話（フィッシングなど）に注意するよう呼びかけています。