So-netなど258万件超の個人情報漏えい　メールのパスワード漏えい対象者が今やること

ソニーネットワークコミュニケーションズが10月27日に公表

ソニーネットワークコミュニケーションズは2026年10月27日、So-net会員データベースへの不正アクセスにより、So-netとplala（Sコース）の会員情報などが漏えいしたと公表しました。一次情報では対象者への個別連絡と、該当するメールサービスのパスワード初期化が案内されています。

まず重要なのは、So-netの全利用者についてログインパスワードが漏れた、という発表ではないことです。一方、一部のメールサービスではメールアドレスとメール送受信用パスワードの漏えいが確認されているため、対象者は対応を後回しにしない方がよい状況です。

何が起きた？

10月19日にSo-net会員データベースへの外部からの不正アクセスが発生し、10月23日に被害が確認されました。その後の調査で、So-netの現会員186万9771件と2026年3月以降に退会した元会員27万2215件、合計214万1986件の情報漏えいが確認されています。

さらにplala（Sコース）では、現会員42万2365件と元会員2万1130件、合計44万3495件が対象です。両者を合わせると258万5481件になります。

漏えい項目には氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDなどが含まれます。会社発表と報道では、これら会員データベースについてパスワードの漏えいは確認されていません。

ただし別枠で、「メールサービス（G）」「A-Box」「ソネット VAIO メール」「PostPet メールアカウントサービス」の計5万4401件について、メールアドレスとメール送受信用パスワードの漏えいが確認されました。このほか銀行口座情報16件、パスワード再設定用の通知書情報7件も漏えいしています。クレジットカード情報やNUROなど、発表対象外のサービスでの情報漏えいは確認されていません。

何が変わる？　特に注意したいのは「メールのパスワード」

今回の発表で一般利用者にとって最も対応優先度が高いのは、メール送受信用パスワードまで漏えいした対象者です。ソニーネットワークコミュニケーションズは対象サービスのパスワードを10月27日に初期化し、マイページから再設定するよう案内しています。

対象者は、届いたメールのリンクからではなく、普段使っているブックマークや検索結果を確認してSo-net公式サイトへ入り、マイページから再設定してください。情報漏えい直後は「再設定が必要です」などと称するフィッシングが便乗する可能性があります。

また、漏えいしたメール用パスワードと同じ文字列を他サービスでも使っていた場合は、そちらも別の強いパスワードへ変更する必要があります。攻撃者は漏えいしたIDとパスワードの組み合わせを別サービスで試すことがあるためです。変更する場合は、重要度の高いメール、通販、決済、SNSなどから優先すると整理しやすくなります。

一方、通常のSo-net・plala会員情報の漏えい対象では、氏名や電話番号、メールアドレス、生年月日などを組み合わせた、本人をよく知っているように見える詐欺連絡に注意が必要です。情報の一部が正しいからといって、その連絡自体が本物とは限りません。

自分が対象か分からないとき、何を確認すればいい？

まず、ソニーネットワークコミュニケーションズからの個別案内を確認してください。今回の対象には現会員だけでなく、So-netでは2026年3月以降に退会した元会員も含まれています。「もう退会したから関係ない」と決めつけないことが重要です。

次に、現在使っているメールアドレスだけでなく、過去にSo-netやplala（Sコース）へ登録していた連絡先も確認します。古いメールアドレスを今も受信できる場合は、迷惑メールフォルダーを含めて公式からの案内がないか確認するとよいでしょう。

メールパスワード漏えい対象の4サービスを利用している、または過去に利用していた場合は、公式マイページで現在の状態を確認してください。すでに初期化されているため、従来のパスワードでメールソフトが突然接続できなくなった場合も、まず公式案内を確認するのが安全です。

現時点で会社は今回の漏えいに起因する二次被害を確認していないとしています。ただし、漏えい情報を使った不審なメールやSMSが今後届く可能性があるとして、返信、本文中のリンク、添付ファイルを開かないよう注意を呼びかけています。

今やることを3つに絞ると

今回の発表を見て不安になった場合も、すべてのパスワードを闇雲に変える必要はありません。対応を3つに分けると整理できます。

1. 公式からの対象通知を確認する。 So-netの現会員だけでなく、2026年3月以降の退会者やplala（Sコース）の利用者も対象に含まれます。

2. メールパスワード漏えい対象なら、公式マイページから再設定する。 同じパスワードを他サービスで使い回していた場合は、そちらも変更します。メールやSMSに書かれた再設定リンクから入らない方が安全です。

3. 当面はSo-netやplalaを名乗る連絡を普段より慎重に見る。 氏名や電話番号など、実際の登録情報を知っている相手から連絡が来ても、それだけでは本物の証明になりません。支払い、本人確認、パスワード変更を求められたら、いったん連絡を閉じて公式サイトや公式窓口から確認してください。

情報漏えいそのものを利用者側で防ぐことはできませんが、漏れた情報が次の詐欺やアカウント侵害に使われる段階では、取れる対策があります。特に今回はメールのパスワードまで漏えいした対象が明確に存在するため、該当する人は公式案内に沿った再設定を優先してください。