So-netの会員データベースに不正アクセス、会員情報など約258万件が漏えい

2026/10/28 13:00 情報収集中深刻情報通信・IT #不正アクセス

項目	内容
発生・公表日	不正アクセス: 2026年10月19日 / 確認: 10月23日 / 公表: 10月27日
対象組織・業界	ソニーネットワークコミュニケーションズ株式会社 / インターネット接続サービス「So-net」
対象システム	So-net 会員データベース
影響件数	So-net会員 2,141,986件 / plala（Sコース）会員 443,495件 / メールアドレスとパスワード 54,401件 / 銀行口座 16件 / パスワード再設定用の通知書 7件
攻撃手法	第三者による不正アクセス（原因は調査中）
情報源	ソニーネットワークコミュニケーションズ公式発表（2026年10月27日） / So-net ご質問と回答

概要

ソニーネットワークコミュニケーションズは2026年10月27日、So-netの会員データベースが不正アクセスを受け、会員情報などが漏えいしたと公表しました。

漏えいしたSo-net会員の情報は2,141,986件で、2026年3月以降に退会した人の272,215件も含みます。plala（Sコース）会員の443,495件も対象となり、合計は約258万件です。

項目は氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・インターネット接続用IDです。会員のログインパスワードは含まれていないと、同社は説明しています。

一部のメールサービスでは、メールアドレスとそのパスワードも漏れました。対象は4つのサービスの計54,401アドレスです。同社によると、第三者がメールを閲覧したり送受信したりできる状態だったそうです。

ほかに、銀行口座情報16件とパスワード再設定用の通知書7件も漏えいしています。口座の暗証番号は、同社がもともと保有していないといいます。クレジットカード情報は含まれず、NUROなど他のサービスでは漏えいを確認していないとのことです。

経緯

2026年10月19日: 会員データベースが外部から不正アクセスを受ける
2026年10月23日: 同社が不正アクセスを確認。対象サーバを停止し、アクセス元からの通信を遮断
2026年10月24日: 調査で個人情報の漏えいを確認し、項目と件数を把握
2026年10月27日: 対象のメールパスワードを初期化し、公表。特設窓口を設置し、個人情報保護委員会にも報告

同社は、10月27日時点で二次被害は確認していないとしています。原因と侵入経路は調査を続けています。

対策

漏れたメールのパスワードは、10月19日の不正アクセスから27日の初期化まで、最長で8日間使える状態でした。こうした場合、認証情報を預かる側は、初期化とあわせてこの期間に誰がログインしたかを対象のアドレスごとに確かめておく必要があります。

そのためには、メールサービスのログイン記録にアドレス・日時・接続元IPが残っていなければなりません。普段と違う接続元からのログインを拾えば、実際に使われたアカウントの候補を絞り込む手がかりになります。候補に当たる利用者には、一斉の注意喚起とは別に個別の連絡を早めに出せます。

ヤグラの視点 — 確認までの4日間

公表された経緯を見ると、同社は不正アクセスを確認した10月23日のうちにサーバを止め、通信を遮断しています。時間がかかったのは、19日の不正アクセスから確認までの4日間でした。何がきっかけで確認できたのかは、公表されていません。

この4日を縮めるには、会員データベースへの接続元と読み出した件数を記録し、普段の量と比べる運用が要ります。数百万件の会員情報を持つデータベースなら、見慣れない接続元や大量の読み出しがあった時点で担当者が調べ始める、と決めておきます。

ただ、データベースの記録だけでは、その接続が予定された作業なのか不正なのかを判断しにくいことがあります。担当者は、認証やネットワークの記録と突き合わせ、その時間に予定された作業があったかも確かめて判断します。AI SOCは複数のログを集めて異常を検知し、関連するログの突き合わせまでをAIが一次調査として行います。最後に判断するのは人ですが、判断までの時間を縮める道具の一つになります。（→ ヤグラ AI SOC）

今後の対応

不正アクセスの原因と侵入経路
メールパスワードが漏えいした仕組み
初期化までの間に、メールが実際に使われたかどうか
So-netやplalaを装う不審なメール・SMS・電話の発生有無
再発防止策の内容

判明次第、本記事に追記します。

更新履歴

日時	内容
2026-10-28	第一報を公開