ソニーネットワークコミュニケーションズのSo-net会員データベースへの不正アクセス（会員情報約258万件流出）
公表日
ソニーネットワークコミュニケーションズの会員データベースが不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、So-netとドコモ光向け「plala（Sコース）」の会員情報最大約258万件が流出しました。
対象者は？
So-netの現会員および2026年3月以降の退会者（約214万件）、NTTドコモの「plala（Sコース）」現契約者および同退会者（約44万件）。一部メールサービス利用者（約5.4万件）はメールパスワードも対象。クレジットカード情報や口座暗証番号、NURO 光の利用者は含まれません。
ソニーネットワークコミュニケーションズまたはNTTドコモから対象者へ個別に連絡が行われます。また、開設されている特設相談窓口で確認できます。
いますぐできること
- 対象メールサービス（メールサービス（G）、A-Box、ソネットVAIOメール、PostPetメール）を利用している場合は、強制初期化が行われているためSo-netマイページから新しいパスワードを再設定する。
- 流出した情報を悪用した不審なメールやSMS、電話に注意し、記載されたリンクを開いたり添付ファイルを実行したりしない。
- So-netや登録メールアドレスと同じパスワードを他のウェブサイトやサービスで使い回している場合は、直ちに変更する。
何が起きたのか
2026年10月19日にSo-netの会員データベースに外部からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が発生しました。同社は10月23日にこれを確認して対象サーバーを停止し通信を遮断、翌24日の調査で約258万件の情報漏えいを把握しました。10月27日に対象メールサービスのパスワード初期化を実施し、同日事案を公表しました。
なぜ起きたのか・なぜ広がったのか
第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が発生したとされていますが、具体的な侵入の経路や原因は調査中とされており、現時点では公表されていません。
いまの状況2026-10-28 時点続報待ち
攻撃元からの通信遮断やサーバー停止が完了し、パスワードが流出したメールアカウントは同社によって強制初期化されました。現時点で情報の不正利用などの二次被害は確認されておらず、個人情報保護委員会への報告一定の個人情報の漏えいが起きた場合、企業は国の機関である個人情報保護委員会への報告と、本人への通知が法律で義務づけられています（2022年4月から）。漏えいの通知が届くことが多いのは、このためです。と詳細な調査が進められています。
企業として考えたいこと
自社が受託している他社サービスや顧客データを、自社のシステム基盤と安全に分離して管理できていますか？
技術的な要約
ソニーネットワークコミュニケーションズは2026年10月27日、インターネット接続サービス「So-net」の会員データベースが第三者からの不正アクセスを受け、個人情報が漏えいしたと発表した。漏えいした会員情報は「So-net」の2,141,986件と、NTTドコモから運用・顧客管理を受託しているドコモ光向け「plala（Sコース）」の443,495件の計2,585,481件である。さらにSo-net会員向けの一部メールサービス4種類において、計54,401件のメールアドレスおよびメール送受信用パスワードの漏えいが確認されたほか、銀行口座情報16件とパスワード再設定用通知書情報7件の漏えいも確認された。同社は2026年10月23日に対象サーバを停止して通信を遮断し、10月27日に対象のメールパスワードを初期化するとともに個人情報保護委員会へ報告を行った。
攻撃の分類
- 侵入口
- 不明公式発表では「第三者からの不正アクセス（調査中）」とされており、侵入の経路は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 不正アクセスが確認された対象サーバーは停止されたが、インターネットサービス自体の提供は継続されている。
- データ
- 確定上限 2,585,481確定 2,585,481件氏名電話メール生年月日性別会員ID口座平文PWSo-net会員情報2,141,986件（現会員1,869,771件、2026年3月以降の退会者272,215件）およびplala（Sコース）会員情報443,495件（現会員422,365件、2026年3月以降の退会者21,130件）の合計2,585,481件。漏えい項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。別区分として4つのメールサービスでメールアドレスとパスワード計54,401件、銀行口座情報16件、パスワード再設定用通知書情報7件の漏えいも確認。クレジットカード情報および口座暗証番号の漏えいはなし。
- 波及先
- 443495 件
- NTTドコモが提供する光回線サービス「ドコモ光」の提携ISPサービス「plala（Sコース）」の契約者（現契約者422,365件、過去6カ月以内／2026年3月以降の解約者21,130件）の個人情報が流出
- 金銭影響
- —
- サプライチェーン
- ソニーネットワークコミュニケーションズがNTTドコモよりシステム運用および顧客管理を受託しているドコモ光向け「plala（Sコース）」の顧客情報443,495件が、委託先であるソニーネットワークコミュニケーションズのSo-net会員データベース侵害に伴い流出した。
時系列
- 2026-10-19
- 2026-10-23
- 2026-10-24
- 2026-10-26
- 2026-10-27 10:00
- 2026-10-27
- 2026-10-27
- 2026-10-27
技術解説
不正アクセスの発生と情報漏えいの公表規模 事実
ソニーネットワークコミュニケーションズは2026年10月27日、インターネット接続サービス「So-net」の会員データベースに対する外部からの不正アクセスにより、個人情報が漏えいしたと発表した。不正アクセスは10月19日に発生し、同社は10月23日にこれを確認して対象サーバーを停止し通信を遮断した。漏えいが確認されたのは、So-net会員情報2,141,986件（現会員1,869,771件、2026年3月以降の退会者272,215件）およびNTTドコモから運用・管理を受託しているドコモ光向け「plala（Sコース）」会員情報443,495件（現会員422,365件、同退会者21,130件）の合計2,585,481件である。漏えい項目には氏名、電話番号、生年月日、性別、メールアドレス、ユーザーID、接続用IDが含まれる。さらに別区分として、メールサービス（G）やA-Boxなど4つのメールサービスで計54,401件のメールアドレスおよび送受信用パスワード、銀行口座情報16件、パスワード再設定用通知書情報7件の漏えいも確認された。なお、クレジットカード情報や口座暗証番号の漏えいは確認されていない。
受託業務を起点とするサプライチェーン波及の構造 解釈
本件では、ISP事業者が自社の会員基盤のみならず、他社から運用や顧客管理を受託している別ブランドの顧客データも同一または連携されたデータベース環境で管理していたことにより、サプライチェーンを通じた影響拡大が生じた点に特徴がある。NTTドコモが提供するドコモ光向け「plala（Sコース）」は、システム運用や顧客管理がソニーネットワークコミュニケーションズに委託されていたため、委託先データベースの侵害がそのまま委託元の顧客情報流出へと直結した。一方で、「plala（ドコモ光）」など他のコースや自社の「NURO 光」は侵害範囲に含まれておらず、サービスごとの基盤分離や受託形態の違いが影響範囲の境界を決定づけている。自社サービスだけでなく委託元から預かるデータの保管先や境界分離をどのように設計し、インシデント時の報告や統制をどう実効的に維持するかが、受託側・委託側の双方にとって重要な論点であることが示されている。
メールパスワード漏えいへの初動対応とアカウント保護策 解釈
侵害の検知から封じ込め、および利用者保護に至る対応においては、段階的なリスクコントロールが試みられている。同社は10月19日の不正アクセス発生から4日後の23日に検知し、即座にサーバー停止と通信遮断を実施した。会員基盤全体ではパスワードの漏えいを防ぎつつも、特定4種類のメールサービスに関しては54,401件のパスワードが流出したため、10月27日の公表に合わせて事前通知を経ない強制初期化という迅速な封じ込め措置を講じている。メールアカウントの不正利用はスパム送信やなりすまし、第三者サービスへの侵入経路となるリスクが高いため、強制リセットは二次被害防止策として不可欠な判断といえる。一方で、2026年3月以降の退会者データが残存して漏えい対象に含まれていた点からは、解約済みアカウントのデータ保持期間や削除ポリシーのあり方について、プライバシー保護およびリスク極小化の観点から継続的な検討が必要であることがうかがえる。
対応
- 封じ込め
- 不正アクセスが確認された2026年10月23日に対象サーバーを停止し、攻撃元・不正アクセス元からの通信を遮断した。また、被害拡大防止のため、パスワード漏えいが確認された対象メールサービス（計54,401アドレス）およびパスワード再設定用通知書情報漏えい対象のパスワードについて、10月27日に初期化を実施した。
- 公表の仕方
- 2026年10月27日に公式ウェブサイトでお詫びとお知らせを公表した。漏えい対象となる利用者に対して個別に連絡を行ってパスワードの再設定を求めるとともに、不審なメールやSMS、電話への警戒を呼びかけ、相談用の特設ダイヤルを開設した。また、NTTドコモも同日付で影響範囲を公表し個別通知方針と特設窓口の案内を行った。
- 当局対応
- 個人情報保護委員会
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 他社受託データや複数サービスデータの同一基盤管理における影響拡大リスク | 受託業務やサービスごとにデータベースインスタンスや論理スキーマ、暗号化キーを分離し、最小権限の原則に基づくアクセス制御を徹底して侵害時の水平展開（ラテラルムーブメント）を防止する。 |
| アカウント認証情報（メールパスワード等）の侵害による不正ログイン・なりすまし被害 | 認証情報はソルト付きの強力な一方向ハッシュ関数で保存して平文管理を排除するとともに、漏えい検知時にAPI経由で一括失効および強制リセットを自動執行できる緊急対応ワークフローを整備する。 |
| 退会・解約済みユーザーの個人情報残存による情報漏えい規模の拡大 | 保持ポリシーに基づき、解約後一定期間を経過した個人データおよび認証情報を定期的に自動削除または不可逆的に匿名化するバッチ処理をCI/CD・運用基盤に組み込む。 |
| 外部公開サーバーや会員データベースへの不正アクセス検知のタイムラグ | 会員データベースへの大量データ取得クエリや異常なアクセス頻度、通常と異なる外部IPからの接続をリアルタイムに検知・遮断するデータベース監査ログ監視（DAM）やSIEMのアラートルールを実装する。 |
自組織などでの確認項目
- 自組織で運用する会員データベースにおいて、解約・退会済み顧客の個人情報が保持ポリシーを超えて不要に保管されていないか。
- 他社から委託された受託データや提携サービスのアカウント情報は、自社基盤とネットワークやアクセス権限、暗号化単位で適切に分離されているか。
- 万が一、大量のアカウント認証情報（パスワードや認証キー等）が侵害された場合に、全対象者を対象とした即時の強制失効および再設定案内を実行できる運用手順とシステム機能が存在するか。
未解明点
- 外部からSo-net会員データベースへ侵入された具体的な侵入経路や悪用された脆弱性、設定不備の詳細。
- 特定の4つのメールサービスにおいてのみメール送受信用パスワードが漏えいした技術的な要因や、当該パスワードがどのような形式（平文か可逆暗号か等）で保管されていたのか。
出典
- 1innovaTopia2026-10-28報道本文確認済
- 2ケータイ Watch2026-10-27報道本文確認済
- 3ITmedia Mobile2026-10-27報道本文確認済
- 4ITmedia Mobile2026-10-27報道本文確認済
- 5ビジネス＋IT2026-10-27報道本文確認済
- 6セキュリティ対策Lab2026-10-28報道本文確認済
- 7セキュリティ対策Lab2026-10-27報道本文確認済
- 8ITmedia Mobile2026-10-27報道本文確認済
- 9ITmedia NEWS2026-10-27報道本文確認済
- 10日本経済新聞2026-10-27報道本文確認済
- 11ビジネス+IT2026-10-27報道本文確認済
- 12ソニーネットワークコミュニケーションズ株式会社2026-10-27公式本文確認済
- 13Impress Watch2026-10-27報道本文確認済