So-net、不正アクセスで約258万件の会員情報流出 一部メールのパスワードも

ソニーネットワークコミュニケーションズは27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、So-netと「plala(Sコース)」の会員情報計258万5,481件が漏洩したと発表した。一部のメールサービスでは、メールアドレスとパスワードの漏洩も確認している。

漏洩した会員情報は、So-netが214万1,986件、plala(Sコース)が44万3,495件。現会員のほか、2026年3月以降の退会者も含まれる。情報の項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDで、これらの会員情報に付随するパスワードの漏洩はなかった。

一方、以下のメールサービスでは、計5万4,401アドレスのメールアドレスとパスワードが漏洩した。

・メールサービス(G)：2万4,655アドレス
・A-Box(追加メールボックス)：1万7,672アドレス
・ソネット VAIO メール：7,005アドレス
・PostPet メールアカウントサービス：5,069アドレス

同社は10月27日、対象となるメールのパスワードを初期化した。利用者には、マイページからパスワードを再設定するよう求めている。

このほか、銀行口座情報16件と、パスワード再設定用に発行する通知書情報7件の漏洩も確認した。クレジットカード情報は含まれていない。NUROを含む上記以外のサービスでは、情報漏洩は確認していない。

不正アクセスは10月19日に発生し、23日に同社が確認。対象サーバーを停止し、アクセス元からの通信を遮断した。24日の調査で個人情報の漏洩を把握した。

現在は個人情報保護委員会へ報告を行ない、原因や影響範囲の詳細を調査中。10月27日時点で二次被害は確認していないが、流出した情報を悪用した不審なメールやSMS、電話などに注意するよう呼びかけている。