【緊急】So-net会員情報214万件漏えい｜メール再設定が必要な人

インターネット接続サービスなどを提供するSo-net（ソニーネットワークコミュニケーションズ株式会社）は、次の4つのメールサービスの利用者に、メールアドレスパスワード（メールの送受信に使うパスワード）の再設定を求めています。これらのパスワードが漏えいしたためです。

会員データベースへの不正アクセスで、So-net会員情報2,141,986件を含む個人情報が漏えいしたと、So-netは2026年10月27日に公表し、10月29日に更新しました。

本記事では、10月29日の更新時点で公式が示している経緯、漏えいした情報と漏えいしていない情報、対象の人が今すぐ行うことを整理します。問い合わせ先・確認先は、巻末の表にまとめています。

何が起きたか：So-netの会員データベースへ外部から不正アクセス

So-netは、会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせを2026年10月27日に公表し、10月29日に更新しました。公表された経緯は、次のとおりです。

個人情報保護委員会には報告済みで、調査は続いています。不正アクセスの原因は「第三者からの不正アクセス（調査中）」とされ、全体の影響範囲と攻撃者は公表されていません。10月29日の更新時点で、本件に起因する二次被害（漏えいした情報を使った詐欺などの被害）は確認されていないと、公式は案内しています。

漏えいした情報と、漏えいが確認されていない情報：公式発表の整理

自分や自社の情報は、漏れた中に入っているのでしょうか。漏えいした情報は、対象の人も項目も異なる5つに分かれ、件数の単位もそれぞれ違います。公式の発表に沿って、漏えいした情報と、漏えいが確認されていない情報に分けて読みます。

漏えいした情報：5区分と件数

plala（Sコース）の区分に当たらない人は、その行を読み飛ばして構いません。

退会した人の情報も対象に入っている理由を、FAQは、退会後も最終月の利用料金の請求や問い合わせへの対応のために、一定期間、情報を保持しているためだと説明しています。

漏えいが確認されていない情報：5点

では、漏えいが確認されていないものは何でしょうか。公式が示しているのは、次の5点です。

対象者が今すぐ確認・対応すること：メールの再設定と、不審な連絡への対応

対象のメールサービスを使っている人は、何をすればよいのでしょうか。メールアドレスパスワードは、10月27日10時ごろから順次、初期化されています。つまり、再設定をしないと、メールを使えない状態です。次の順で対応してください。

漏えいしたメールアドレスパスワードと同じパスワードを、ほかのサービスで使っている場合は、そのサービス側でもパスワードを変更することをおすすめします。

メールを仕事で使っている人は、表の3の作業を、メールソフトを使う端末ごとに行いましょう。会社の担当者は、対象のアドレス、使っている端末、パスワードの再設定とメールソフトの設定変更が終わったかを、一覧にして確かめると抜けを防げます。会員情報だけが対象で、メールアドレスパスワードの再設定が不要な人も、表の5の不審な連絡への対応は同じです。

plala（Sコース）の会員情報も、漏えいした項目はSo-net会員情報と同じで、パスワードは含まれません。plalaの会員も、表の5の不審な連絡への対応は同じです。

まとめ：自分の契約がどの区分に当たるかを確かめる

自分の契約がどの区分に当たるかで、すべきことが変わります。

10月29日の更新時点で、公式は二次被害を確認していません。そのうえで、漏えいした情報を悪用した連絡に備えるのが、今できる対応です。

まず、自分の契約がどの区分に当たるかを確かめるところから始めましょう。

状況は更新されることがあります。最新の情報は、公式サイトで確認してください。困ったときの連絡先と、出典となる公式ページを、次の表にまとめます。