ニュース

So-net、会員データベースへの不正アクセスで会員情報約214万件などが漏えい。一部退会者も含む

Plala(Sコース)会員情報も対象

 ソニーネットワークコミュニケーションズ株式会社は10月27日、インターネット接続サービス「So-net」の会員データベースに不正アクセスがあり、情報漏えいを確認したとして、情報を公開した。

 公開された情報によると、10月23日に不正アクセスがあったことを確認し、10月19日に不正アクセスがあったことが判明。23日に対象のサーバーを停止し、アクセス元からの通信を遮断した。その後、24日に情報漏えいが確認された。

 漏えいした情報として、次の5種が挙げられている。対象者には個別に連絡するとしている。

So-net会員情報

 現会員の情報186万9771件のほか、2026年3月以降に退会した元会員の情報27万2215件も含まれ、合計214万1986件。内容は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。本件に関してパスワードの漏えいはないとしている。

So-net会員のメールアドレスおよびメールアドレスパスワード

 So-net会員および2026年3月以降に退会した会員のうち、次のメールアドレスおよびドメインに該当するユーザーのメールアドレスおよびメールアドレスパスワード。合計5万4401件。なお、メールアドレスパスワードは10月27日に初期化済みだという。

  • メールサービス(G) 無料 2万4655件
    (@***.gyao.ne.jp、@***.gate01.com、@***.pbc.ne.jp、@***.highway.ne.jpドメイン)
  • A-Box(追加メールボックス) 有料  1万7672件
    (@***.so-net.ne.jpドメイン)
  • ソネット VAIO メール 有料 7005件
    (@***.vaio.ne.jpドメイン)
  • PostPet メールアカウントサービス 有料 5069件
    (@postpet***.so-net.ne.jpドメイン)

Plala(S コース)の会員情報

 現会員の情報42万2365件、2026年3月以降に退会した元会員の情報2万1130件の、合計44万3495件。内容は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。本件に関してパスワードの漏えいはないとしている。

口座情報

 16件の金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人。口座暗証番号は同社では保有していない。Plala(S コース)会員は対象外。

パスワード再設定用の通知書情報

 パスワード再設定用に発行する通知書情報7件。

 不正アクセスの詳細は調査中。同社ではメールパスワードの再設定を呼び掛けている。