[ITmedia News] So-net、会員情報約259万件が漏えい 一部メールサービスではパスワードも流出

著者 梅林日奈子

[ITmedia]

　ソニーネットワークコミュニケーションズ（東京都港区）は10月27日、インターネット接続サービス「So-net」の会員データベースが第三者による不正アクセスを受け、約259万件の会員情報が漏えいしたと発表した。すでに退会した元会員の情報も含まれる。一部のメールサービスでは、約5万4000件のメールアドレスとパスワードの漏えいも確認したという。

　漏えいしたのは、So-netの会員情報214万1986件と、So-netの接続設定などを引き継いで使えるドコモ光向けインターネット接続サービス「plala（Sコース）」の会員情報44万3495件で、合計258万5481件。氏名、電話番号、メールアドレス、生年月日、性別、ユーザーID、インターネット接続用IDなどが含まれる。

　対象は現会員の他、2026年3月以降に退会した元会員にも及ぶ。なお、会員情報に関するパスワードやクレジットカード情報の漏えいは確認していないという。

　一方、So-net会員向けの一部メールサービスでは、メールアドレスとそのパスワード5万4401件の漏えいを確認した。対象は、旧GyaO利用者向けの「メールサービス（G）」、メールボックスを追加できる「A-Box」、VAIOドメインのメールアドレスを提供する「ソネットVAIOメール」、PostPetの名称を使ったメールアドレスを提供する「PostPetメールアカウントサービス」の4サービス。

　同社は27日、対象となるメールサービスのパスワードを初期化し、利用者に再設定を案内している。

　このほか、銀行口座情報（金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人）16件と、パスワード再設定用の通知書情報7件も漏えいした。銀行口座の暗証番号は含まれていない。

　なお、光回線サービス「NURO 光」など、ソニーネットワークコミュニケーションズが提供するその他のサービスでは、情報漏えいは確認していないという。

　不正アクセスは10月19日に発生し、同社は23日に確認した。対象サーバを停止して不正アクセス元からの通信を遮断し、その後の調査で24日に情報漏えいが判明した。ソニーネットワークコミュニケーションズは個人情報保護委員会に報告し、原因や影響範囲の調査を進めている。

　現時点で二次被害は確認されていないが、漏えいした情報を悪用した不審なメールやSMSが届く恐れがあるとして、利用者に注意を呼び掛けている。