【So-net】258万件情報漏えい｜対象の確認方法と今すぐやる対策

ソニーネットワークコミュニケーションズは2026年10月27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、So-netとplala(Sコース)の会員情報が計258万5,481件漏えいしたと発表しました。自分が対象になるのか、何を変えればよいのかを、公式の案内に沿って順番に整理します。

画像出典: 当サイト作成(ソニーネットワークコミュニケーションズの発表をもとに作成)

何が起きたのか(経過)

発表によると、不正アクセスは10月19日にSo-net会員データベースに対して行われました。ソニーネットワークコミュニケーションズが事実を確認したのは10月23日で、対象サーバーを停止し、アクセス元からの通信を遮断しています。10月24日の調査で個人情報の漏えいを把握し、現在は個人情報保護委員会へ報告したうえで、原因と影響範囲を調べているところです。

画像出典: 当サイト作成(ソニーネットワークコミュニケーションズの発表をもとに作成)

公式FAQによると、サーバー停止後に新たな漏えいは確認されていません。10月27日時点で二次被害(漏えいした情報を使った実害)も確認されていないとしています。なお、plala(Sコース)の運用は同社が受託しているため、ドコモ光の案内元であるNTTドコモには10月26日に報告され、ドコモも10月27日付で案内を出しています。

対象になるのは誰か

So-net会員とplala(Sコース)会員

漏えいした会員情報の内訳は、So-netが214万1,986件、plala(Sコース)が44万3,495件で、合計258万5,481件です。公式FAQでは「最大258.6万件」と表記されており、流出した可能性が高いものを含めた数字です。

• 【楽天トラベル】不正アクセスで最大260万件｜対象と今すぐやる対策
• So-netの現会員: 対象に含まれます。
• plala(Sコース)の現会員: 対象に含まれます。plala(Sコース)は新規受付を2024年2月29日に終了しており、現在はNTTドコモがドコモ光の提携ISPとして案内しているサービスです(ITmedia報道)。
• 2026年3月以降に退会した人: 対象に含まれます。So-netは、最終月の請求や問い合わせ対応のため退会後も一定期間情報を保管していると説明しています。

ドコモ光のplala(Sコース)は「利用中」と「過去6か月以内の解約」が対象

NTTドコモの案内では、ドコモ光の「plala(Sコース)」を利用中の人と、過去6か月以内に解約した人の情報が対象で、件数は44万3,495件です。ドコモは対象のお客さまに個別に連絡するとしています。

対象外とされているサービス

NUROを含む上記以外のサービスでは、情報漏えいは確認されていません。ドコモの案内でも、「plala(ドコモ光)」「ぷらら光メイト with フレッツ」など、「plala(Sコース)(ドコモ光)」以外の情報は流出していないとされています。名前が似ているため、自分の契約が「Sコース」かどうかを請求書やマイページで確認すると判断しやすくなります。

自分が対象かどうかの最終的な確認は、個別の連絡の有無と、公式FAQ・特設ダイヤルで行ってください。この記事の内容だけで「対象外」と決めつけないようにしてください。

漏えいした情報としていない情報

画像出典: 当サイト作成(ソニーネットワークコミュニケーションズの発表をもとに作成)

漏えいした可能性のある項目

• 氏名・電話番号・メールアドレス
• ユーザーID(So-netマイページへのログインに使うID)
• インターネット接続用ID(接続時に入力するID。ユーザーIDとは別のもの)
• 生年月日・性別

ドコモの案内では、ドコモ光のplala(Sコース)利用者については、メールアドレスは「so-net.ne.jp」ドメインのものに限り、登録している人は連絡先メールアドレスも含まれるとされています。

漏えいしていない情報

会員情報に付随するパスワードと、クレジットカード情報は漏えいしていません。ドコモの案内でも、パスワード・クレジットカード情報・金融機関口座情報などの決済関連情報は含まれないとされています。

少数だが漏えいした情報

このほか、銀行口座情報16件と、パスワード再設定用に発行する通知書情報7件の漏えいも確認されています。ITmediaによると、口座暗証番号の漏えいはありません。対象のユーザーには個別に連絡するとされていますが、心当たりのある人は特設ダイヤルに確認してください。

メールのパスワードを再設定する手順

今回の最大の注意点は、一部のメールサービスでメールアドレスとパスワードの両方が漏えいしたことです。対象は次の4サービスで、合計5万4,401アドレスです。会員情報そのもののパスワードは漏れていませんが、メールのパスワードが漏れている人は、すでに初期化されているため再設定しないとメールを使えません。

画像出典: 当サイト作成(ソニーネットワークコミュニケーションズの発表をもとに作成)

上記以外のメールアドレスを使っている人は、このパスワード漏えいの対象外です。ただし、会員情報としてのメールアドレスは漏えいしている可能性があります。

再設定の流れ

• ユーザーIDとパスワードでSo-netマイページにログインする
• 利用中のメールサービス(メールサービス(G)・A-Box・ソネットVAIOメール・PostPet)のパスワード変更手続きを開き、新しいパスワードを設定する
• Outlookなどのメールソフトを使っている場合は、ソフト側に保存されているパスワードも新しい値に変更する
• Webメールだけを使っている場合は、新しいパスワードでログインできるか確認する

公式FAQによると、変更後の反映は数分で、場合によっては30分程度かかります。すぐに使えなくても、しばらく待ってから設定を試してください。マイページにログインできないときは、ユーザーIDの確認とパスワードの再設定ページから手続きするか、専用窓口に相談します(個人会員のみ)。

同じパスワードを他のサービスで使っている場合

メールのパスワードが漏れた人は、同じ文字列を他のサービスで使っていないかを確認し、使っていればそちらも変更してください。これは公式FAQの手順ではなく一般的な対策ですが、パスワードの使い回しは、漏えいした情報で他サービスに不正ログインされる原因になります。

今後届きやすい不審な連絡への注意

氏名・電話番号・メールアドレス・生年月日がそろって漏れているため、これらを使った詐欺の連絡が来る可能性があります。ソニーネットワークコミュニケーションズとNTTドコモは、次の点を呼びかけています。

• 不審なメール・SMS・電話には応答しない
• 本文に記載されたリンクを開かない
• 添付ファイルを開かない

特に、「So-netのセキュリティ確認」「パスワードの再設定はこちら」といった文面でリンクをタップさせる偽メールは起こりやすい手口です。パスワードの再設定は、メール内のリンクからではなく、ブックマークや公式サイトから開いたマイページで行ってください。

画像出典: 当サイト作成(ソニーネットワークコミュニケーションズの発表をもとに作成)

ほかの大規模な情報漏えいの例として、当サイトでもグッスマ公式ショップの不正アクセス、CAPCOM IDの1177万件漏えい、ニフティの最大54万件流出を解説しています。確認と対処の流れは共通する部分が多いので、あわせて参考にしてください。

問い合わせ窓口

問い合わせ先の電話番号は、公式サイトの記載と一致しているかを確認してからかけてください。不審な電話から「確認のため」と電話番号や暗証番号を聞かれても、答えないでください。

よくある疑問

退会済みでも対象になりますか?

2026年3月以降に退会した人は対象に含まれます。退会後も請求や問い合わせ対応のために一定期間情報を保管していたためです。

クレジットカードの番号は漏れましたか?

クレジットカード情報は含まれないと発表されています。ただし、銀行口座情報が16件漏えいしているため、該当する人は個別連絡や特設ダイヤルで確認してください。

パスワードを変えないとどうなりますか?

対象のメールサービスはパスワードが初期化されているため、再設定するまでメールの送受信ができません。メールを使えなくなったときは、公式FAQの「メールサービスの利用停止・パスワード変更について」を確認してください。

今回の件でSo-netの解約は必要ですか?

解約を求める案内は、発表や報道では確認できませんでした。サーバーは停止済みで、新たな漏えいは確認されていないと説明されています。不安がある場合は、公式の追加発表を確認しながら判断してください。

この記事が向かない人

NURO光や楽天ひかりなど、So-netとplala(Sコース)を使っていない人は、今回の漏えいの対象外です。また、この記事は10月27日時点の発表をまとめたもので、原因や影響範囲は調査中です。続報で件数や対象が変わる場合があるため、最新の状況はソニーネットワークコミュニケーションズの公式発表で確認してください。

まとめ

参考・出典

• So-net 会員データベースへの不正アクセスに関するご質問と回答(So-net公式)
• ドコモ光「plala(Sコース)」をご利用のお客さま情報流出に関するお知らせ(NTTドコモ)
• 258万件の会員情報流出 一部メールのパスワードも(Impress Watch)
• ソニーネットワークコミュニケーションズの発表を報じたITmedia Mobileの記事

(2026年10月27日 公開)

件数や対象・対応内容は発表時点のもので、変更される場合があります。最新の情報は公式サイトで確認してください。