要点
発表された事実
- So-netの会員データベースが2026年10月19日に外部から不正アクセスを受け、23日に確認、24日に漏えいした項目と件数を把握した（So-net）。
- So-net会員214万1986件（現会員186万9771件、2026年3月以降の退会者27万2215件）とplala（Sコース）会員44万3495件の、氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・インターネット接続用IDが漏えいした。ログインパスワードは漏えいしていない（同）。
- 4つのメールサービスの計5万4401アドレスについて、メールアドレスとメールパスワードの漏えいを確認し、10月27日に初期化した（同）。
- 銀行口座情報16件、パスワード再設定用の通知書情報7件も漏えいした。クレジットカード情報は含まれず、NUROなど他のサービスでは漏えいを確認していない（同）。
- NTTドコモは、ドコモ光「plala（Sコース）」の契約者の個人情報44万3495件が、委託先のソニーネットワークコミュニケーションズへの不正アクセスで流出したと公表した（NTTドコモ）。
わかっていないこと
- 不正アクセスの手口と侵入経路（原因は「調査中」）
- 10月19日のアクセスから23日の確認まで4日かかった経緯と、検知のきっかけ
- メールパスワードがどのような形式で保存されていたか
- 漏えいした情報を使った二次被害の有無（10月27日時点では確認されていない）
関係しそうな既知の手口
- （考察）会員の基本情報とメールパスワードが同時に漏れているため、会員データベースか、それを参照できる業務システムの権限を取られた可能性がある。具体的な経路は公表されていない。
概要
- 大手プロバイダーSo-netの会員データベースが不正アクセスを受け、So-netとplala（Sコース）の会員あわせて約258万件の連絡先や生年月日などが漏えいした。
- 一部の有料・無料メールサービスでは、メールアドレスとそのパスワードまで漏れ、会社側がパスワードを初期化した。
- 原因は調査中で、プロバイダーをかたる詐欺メールや電話への注意が呼びかけられている。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2026-10-19（月） | So-net会員データベースが外部から不正アクセスを受ける（So-net） |
| 10-23（金） | 不正アクセスを確認。対象サーバーを停止し、アクセス元からの通信を遮断（So-net） |
| 10-24（土） | 個人情報の漏えいを認め、項目と件数を把握（So-net） |
| 10-26（月） | ドコモがソニーネットワークコミュニケーションズから報告を受ける（NTTドコモ） |
| 10-27（火） | So-netが公表。対象のメールパスワードを初期化。ドコモも公表（So-net、NTTドコモ） |
発表内容の整理
事実（ソニーネットワークコミュニケーションズ）
| 区分 | 件数 | 漏えいした情報 |
|---|---|---|
| So-net会員 | 214万1986件（現会員186万9771、2026年3月以降の退会者27万2215） | 氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID |
| メールアドレスとメールパスワード | 5万4401アドレス | メールサービス（G）2万4655、A-Box（追加メールボックス）1万7672、ソネットVAIOメール7005、PostPetメールアカウントサービス5069 |
| plala（Sコース）会員 | 44万3495件（現会員42万2365、2026年3月以降の退会者2万1130） | So-net会員と同じ項目 |
| 銀行口座情報 | 16件 | 金融機関名・支店・預金種目・口座番号・口座名義人。暗証番号は保有していない |
| 会員様通知書情報 | 7件 | パスワード再設定用に発行する通知書の情報。パスワードを初期化 |
- 2026年2月末までに退会した人の情報は漏えいしていない。ログインパスワードとクレジットカード情報は含まれない（So-net）。
- 個人情報保護委員会に報告済み。対象者には個別に連絡し、メールパスワードを初期化された人にはマイページからの再設定を求めている。FAQページと特設ダイヤル（0120-36-8887）を設けた（同）。
事実（NTTドコモ）
- 対象はドコモ光の「plala（Sコース）」の利用者と、解約から6か月以内の人。メールアドレス（so-net.ne.jpドメインのみ）や連絡先メールアドレスなどが含まれる。plalaのそれ以外のコースは対象外としている（NTTドコモ）。
考察
漏えいの規模も大きいが、より重いのはメールパスワードが含まれていた点だ。ログインパスワードは漏れていないとしているのに、一部メールサービスのパスワードは漏れた。So-netは保存形式を明らかにしていないが、会社側がパスワードを後から確認できる形（平文や元に戻せる暗号化）で持っていた可能性がある（考察）。初期化までの約1週間（10月19日〜27日）に、そのアカウントへ実際にログインされたかどうかも公表されていない。
漏れた「インターネット接続用ID」と氏名・電話番号・生年月日がそろうと、サポート窓口を装った電話で「接続設定の確認」などを口実に、パスワードや遠隔操作ツールの導入を求める詐欺の材料になる。プロバイダーの会員情報は、利用者が本物の連絡と区別しにくい点で悪用されやすい（考察）。
関係しそうな既知の手口
事実（既知の知見）
- JPCERT/CCは10月8日に公開し、その後更新している注意喚起で、国内で相次ぐ不正アクセスの類型として、既知の脆弱性の悪用や、窃取されたAPIキーなどを使った管理用APIへの不正なリクエストを挙げている（JPCERT/CC）。
考察
So-netは侵入経路を明らかにしていないため、この注意喚起の類型に当てはまるかはわからない。ただ、1つのデータベースから基本情報・メール認証情報・口座情報が一度に取られたことから、データベースへ広く読み取りができる権限が使われたと考えられる。続報では、どのシステムのどの権限が使われたかが焦点になる（考察）。
利用者・運用者がいまできること
- So-netで該当するメールサービスを使っている人は、マイページからメールパスワードを再設定する。同じパスワードを他のサービスでも使っていたら、そちらも変える。
- So-netやドコモ、plalaを名乗るメール・SMS・電話で、リンクを開く、パスワードを伝える、遠隔操作ツールを入れる、といった依頼には応じない。確認は公式サイトに載っている窓口から行う。
- 生年月日や電話番号を本人確認に使っている他のサービスでは、追加の認証（2段階認証など）を設定しておく。
- 会員情報とメールのパスワードを持つ事業者は、パスワードを元に戻せない形（ハッシュ化）で保存しているか、会員データベースに広く読み取りができるアカウントや経路がないかを確認する。