本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ソニーネットワークコミュニケーションズは2026年10月27日、So-netの会員データベースへの不正アクセスにより、So-netとplala（Sコース）の会員情報計258万5481件が漏えいしたと発表した。一部メールサービスでは計5万4401アドレス分のメール用パスワードも漏えいした。
退会者も対象、一部メールではパスワード再設定が必要
So-netの漏えい件数214万1986件の内訳は、現会員186万9771件と、2026年3月以降の退会者27万2215件。漏えいした項目は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDだ。
plala（Sコース）の漏えい件数は44万3495件で、現会員42万2365件と、2026年3月以降の退会者2万1130件が含まれる。同社は、両サービスとも2月末までの退会者の情報漏えいはないと説明している。
これらの会員情報について、パスワードの漏えいはないとしている。一方、メールサービス（G）、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスでは、計5万4401アドレスのメールアドレスとメール用パスワードが漏えいした。同社は10月27日に対象のパスワードを初期化し、利用者にマイページからの再設定を求めている。
このほか、銀行口座情報16件と、パスワード再設定用の通知書情報7件も漏えいした。銀行口座情報の漏えいにplala（Sコース）の会員は含まれない。クレジットカード情報は漏えい対象に含まれず、NUROを含む対象外サービスについても、情報漏えいは確認していないという。
サーバー停止と通信遮断を実施、詳細調査は継続
不正アクセスは10月19日に発生し、同社が確認したのは23日だった。確認後、対象サーバーを停止し、不正アクセス元からの通信を遮断した。24日には調査で情報漏えいを確認し、漏えい項目と件数を把握した。
同社は個人情報保護委員会への報告を済ませ、10月27日付の発表時点で、原因と影響範囲の詳細調査を続けている。二次被害は同日時点で同社が把握する範囲では確認していないとし、利用者に不審なメールやSMS、電話への注意を呼びかけている。
