So-net約258万件の情報漏えい｜対象者は誰？パスワード流出と対処法を解説

So-net約258万件の情報漏えい｜対象者・パスワード・対処法まとめ

インターネット接続サービス「So-net」で大規模な個人情報漏えいが発覚しました。

運営するソニーネットワークコミュニケーションズ株式会社は、2026年10月27日、会員データベースへの不正アクセスによって、So-netとplala（Sコース）の会員情報、合計258万5,481件の漏えいを公表しました。

氏名や電話番号、メールアドレス、生年月日などが対象となっており、現在の契約者だけでなく、2026年3月以降に退会した元会員も含まれています。

さらに注意したいのが、一部のメールサービスでは、メールアドレスと送受信用パスワード計5万4,401件の漏えいも確認されていることです。

対象サービスのパスワードは10月27日に強制初期化されており、利用者自身による再設定が必要になっています。突然メールが使えなくなった場合、今回の措置が関係している可能性があります。

一方、すべてのSo-net利用者のパスワードが流出したわけではなく、クレジットカード情報の漏えいも確認されていません。

自分は対象なのか、ドコモ光やNURO光への影響はあるのか、今すぐパスワードを変更する必要があるのか。2026年10月29日更新の公式案内とFAQまでを照合し、被害範囲から対処法まで整理します。公式FAQでは、10月29日時点で本件に起因する二次被害は確認されていないとしていますが、今後の悪用のおそれがなくなったという意味ではありません。

So-netの情報漏えいは自分も対象？まず確認したいこと

今回の情報漏えいで最初に確認したいのは、利用しているサービスと、メールパスワードの再設定が必要かどうかです。

対象サービスを契約しているからといって、すべての種類のパスワードまで漏れたという意味ではありません。

今回の発表では、会員情報の漏えいと、特定のメールサービスのパスワード漏えいが区別されています。

特にメールサービス（G）、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスを利用している人は、パスワード再設定の案内を優先して確認してください。

自分の情報が漏れたか確認する方法は？

So-netは対象者への個別連絡を案内していますが、公式FAQでは、対象の特定と範囲の確認を進めていると説明しています。

そのため、現時点で「通知が届いていないから絶対に対象外」と判断することはできません。

まずはSo-net公式マイページで契約中のサービスを確認し、今回の不正アクセスに関する公式FAQと照らし合わせる方法が確実です。

不安な場合は、記事後半で紹介する特設問い合わせ窓口にも相談できます。

約258万件の内訳は？So-netとplala（Sコース）で被害規模が異なる

約258万件という数字は、So-netだけの被害ではありません。NTTドコモの「plala（Sコース）」に関する会員情報も含めた規模です。

2026年10月27日の公式発表で示された内訳は、次のとおりです。

会員情報の対象は、現在契約している会員が229万2,136件、退会済みの元会員が29万3,345件となっています。

退会者だけでも約29万件に上る点は、見逃せないところです。

なお、公式ニュースリリースでは上記の件数を漏えい件数として公表していますが、So-net公式FAQでは「流出した可能性のある個人情報は最大258.6万件」という説明も使われています。

個々の対象者の特定・範囲確認は続いているため、現段階では公表件数を、最終的に確定した被害人数と完全に同じ意味で扱わないことが大切です。

退会したのになぜ個人情報が残っていた？

So-netの公式FAQによれば、退会後も最終利用月の料金請求や問い合わせ対応などのため、一定期間は会員情報を保持しています。

今回、漏えい対象に含まれたのは2026年3月以降に退会した会員です。2026年2月末までに退会した人については、今回の漏えいはなかったと説明しています。

つまり、サービスの解約によって接続契約が終了していても、会員データベース上の情報が直ちに削除されるとは限りません。

ただし、今回公表された保持期間の説明だけで、退会後のすべての情報保存期間や削除基準が明らかになったわけではありません。

漏えいした個人情報は何？住所・パスワード・カード情報への影響

今回、So-net会員情報とplala（Sコース）会員情報で漏えいが公表された項目は、次の7種類です。

• 氏名
• 電話番号
• メールアドレス
• ユーザーID
• 生年月日
• 性別
• インターネット接続用ID

NTTドコモの発表では、plala（Sコース）について、登録されている場合の連絡先メールアドレスも対象情報として挙げています。

一方、住所については、10月27日の公式発表にある会員情報の漏えい項目には含まれていません。

ネット上で「氏名や住所まで流出した」とまとめられていても、少なくとも今回公表された会員情報の項目と一致するとは限らないため、混同しないよう注意が必要です。

マイページのパスワードは漏れていない？

So-netは、一般の会員情報についてパスワードの漏えいはなかったと発表しています。

公式FAQでも、So-netマイページへのログイン用パスワードや、一部サービスのインターネット接続用パスワードについて、漏えいは確認されていないと説明しています。

ただし、ここでいうパスワードと、次に説明するメール送受信用パスワードは別のものです。

「会員ログイン用パスワードの漏えいは確認されていない」という情報を、「あらゆるパスワードが安全だった」という意味に受け取らないことが重要です。

クレジットカード情報は漏えいした？

今回公表された情報には、クレジットカード情報は含まれていません。

So-net公式FAQでは、同社はクレジットカード情報を保持していないため、今回の漏えいはないと説明しています。

ただし、カード情報が漏れていないことと、個人情報を悪用した詐欺の危険性がないことは別問題です。

氏名や電話番号などを使って本物らしく装った連絡が届く可能性もあるため、注意は必要です。

銀行口座情報16件も漏えい｜暗証番号は？

会員情報とは別に、So-netは銀行口座情報16件の漏えいを確認しています。

含まれていたのは、金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人です。

口座暗証番号については、会社側が保有していないと説明しています。

また、plala（Sコース）の会員については、今回の銀行口座情報の漏えいはないと明記されています。

銀行口座情報16件の対象者には、個別に連絡する方針です。口座情報が漏れたことだけで、直ちに預金が引き出されたと判断することはできません。

なお、パスワード再設定用に発行される会員通知書情報についても7件の漏えいが確認されており、会社側は対象のパスワードを初期化しています。

メールパスワード5万4,401件が漏えい｜対象の4サービスは？

今回の事件で、会員が特に注意したいのがメールサービスへの影響です。

So-netは、4種類のメールサービスについて、合計5万4,401アドレスのメールアドレスと送受信用パスワードの漏えいを確認しました。

対象サービスとアドレス数は、次のとおりです。

これらは、古くからインターネットを利用している人には懐かしいサービス名も含まれています。

例えば、ソネットVAIOメールやPostPetメールアカウントサービスなどは、かつてのパソコン・インターネット文化を思い起こさせる名前です。

長年同じメールアドレスを使い続けている場合は、現在のインターネット回線契約だけでなく、過去に申し込んだメールオプションも確認する必要があります。

どのメールアドレスが対象？

公式発表では、次のようなドメインが対象サービスとして案内されています。

• メールサービス（G）：gyao.ne.jp、gate01.com、pbc.ne.jp、highway.ne.jpの各指定サブドメイン
• A-Box：aboxを含む指定のso-net.ne.jpサブドメイン
• ソネットVAIOメール：vaio.ne.jpの指定サブドメイン
• PostPetメールアカウントサービス：postpetを含む指定のso-net.ne.jpサブドメイン

対象ドメインにはサブドメインの違いがあるため、メールアドレスの末尾だけで判定するのは正確ではありません。

特に通常のSo-net基本メールボックス（無料）のメール送受信用パスワードは、今回の漏えい対象ではないと公式FAQに明記されています。

同じ「so-net.ne.jp」を含むメールアドレスでも、利用しているサービスによって対応が異なります。

なお、メールパスワードの漏えい5万4,401件を、会員情報の258万5,481件にそのまま足して被害人数とすることはできません。会員情報とメールアドレス情報は異なる集計であり、完全に独立した人数とは確認されていないためです。

So-netのメールが突然使えない！パスワード再設定と復旧手順

今回の事件では、パスワードが漏えいしたメールサービスに対して、会社側が緊急の初期化措置を実施しました。

So-net公式FAQによると、2026年10月27日午前10時頃から、対象メールの送受信用パスワードを順次強制変更しています。

利用者が自分でパスワードを変更していなくても、従来のパスワードではメールを利用できなくなる場合があります。

これは、漏えいした認証情報を使って第三者がメールを不正利用することを防ぐための措置です。

なぜ事前連絡なしでメールのパスワードが変わった？

So-netは、メールアドレスとパスワードの漏えいによって、それらの情報を取得した第三者がメールソフトやWebメールを使用し、メールの閲覧・送受信を行える状況になっていたと説明しています。

メールアカウントが第三者に利用されると、本人になりすましたメールの送信だけでなく、他サービスのパスワード再設定メールを受け取られるなど、被害が拡大するおそれがあります。

そのため、会社側は利用者のメールアカウントを保護する目的で、パスワードの強制変更に踏み切りました。

ただし、これは第三者がすべての対象メールを実際に閲覧したと確認された、という意味ではありません。悪用可能な状態と、実際に不正利用された事実は区別する必要があります。

メールを再び使えるようにするには？

対象メールサービスを利用している人は、次の順序で確認してください。

1. So-net公式マイページへアクセスする。
2. 契約中のメールサービスを確認する。
3. So-net公式FAQの「利用再開手順①」から、該当サービスのメールアドレスパスワードを再設定する。
4. Outlookなどのメールソフトを使用している場合は、ソフトに保存されているパスワードも新しいものに変更する。
5. Webメールを利用している場合は、新しいパスワードでログインできるか確認する。

パスワードの変更後、反映には数分から30分程度かかる場合があると案内されています。

設定直後にメールが使えなくても、すぐに何度も変更を繰り返すのではなく、反映時間を確認することが大切です。

なお、上記の手順は今回パスワードが漏えいした4サービスを利用している場合の案内です。一般的な通信障害やメールソフトの設定不良など、すべてのメールトラブルに当てはまるわけではありません。

ドコモ光・ぷらら・NURO光も情報漏えいの対象なのか

今回の不正アクセスはSo-netの会員データベースで発生していますが、対象にはNTTドコモが提供するドコモ光の一部サービスも含まれています。

ただし、ドコモ光やぷららの利用者全員が被害対象というわけではありません。

ドコモ光の「plala（Sコース）」は44万3,495件

NTTドコモは2026年10月27日、ドコモ光「plala（Sコース）」の利用者情報44万3,495件が流出したことを発表しました。

内訳は現会員42万2,365件、2026年3月以降に退会した元会員2万1,130件です。

ドコモ側の説明では、現在の利用者と過去6か月以内に解約した利用者が対象とされています。

この「過去6か月以内」という表現と、So-net側の「2026年3月以降」という説明には期間の表し方に違いがあります。対象期間の境界について不安がある場合は、契約終了日を確認のうえ、公式窓口に問い合わせるのが確実です。

ドコモの発表では、流出した情報に氏名や電話番号、生年月日、性別、ユーザーID、接続用IDなどが含まれます。

メールアドレスについては「so-net.ne.jp」ドメインのものと、登録されている場合の連絡先メールアドレスが挙げられています。

一方、plala（Sコース）については、パスワード、クレジットカード情報、銀行口座などの決済関連情報は含まれていないと発表されています。

「plala（ドコモ光）」や通常のぷららサービスも対象？

NTTドコモは「plala（ドコモ光）」「ぷらら光メイト with フレッツ」など、plala（Sコース）以外の利用者情報については、今回流出していないと説明しています。

名前が似ているサービスでも、契約コースによって扱いが異なる点に注意してください。

自分がどのコースを契約しているか分からない場合は、契約書類や利用明細、公式のお知らせなどで正式なサービス名を確認するとよいでしょう。

NURO光の個人情報は大丈夫？

ソニーネットワークコミュニケーションズは、今回の不正アクセスに関して、NUROを含む今回公表された対象以外のサービスで情報漏えいは確認していないと発表しています。

つまり、So-netと同じ会社が関係するサービスだからといって、NURO光の契約者も一律に今回の被害対象になるわけではありません。

ただし、これは2026年10月27日の公式発表に基づく状況です。今後の調査で新しい事実が確認された場合には、案内が更新される可能性があります。

不正アクセスはいつ発生した？発覚から公表までの経緯

今回の不正アクセスが発生したのは、2026年10月19日です。

会社が不正アクセスを確認したのは10月23日、個人情報の漏えいを確認したのが10月24日、一般への公表は10月27日でした。

不正アクセスの確認後、会社側は対象サーバーを停止し、不正アクセス元からの通信を遮断しました。

So-netの公式FAQでは、サーバー停止後に新たな情報漏えいは確認されていないと説明しています。

なぜ発生から公表まで8日間かかった？

10月19日の不正アクセス発生から10月27日の公表までは8日間あります。

ただし、不正アクセスが発生した時点で会社側が事態を把握していたわけではありません。公表されている経緯では、不正アクセスを確認したのは10月23日です。

その翌日に個人情報の漏えいと対象項目・件数を把握したとされています。

発見までの経緯や公表までの社内判断について、今回の発表だけですべてが説明されているわけではありません。

したがって、8日間の空白があることだけを根拠に、被害を隠していた、あるいは8日間ずっと不正アクセスを放置していたと断定することはできません。

不正アクセスの原因は判明した？

10月27日の発表では、原因は第三者からの不正アクセスとされており、具体的な侵入経路については調査中です。

パスワードの総当たり攻撃だったのか、システムの脆弱性を悪用したのか、管理権限が不正に取得されたのかなど、侵入方法の詳細は公表されていません。

また、攻撃者の正体や、流出情報の転売・公開の有無についても、今回の公式発表から確定できる情報はありません。

ソニーネットワークコミュニケーションズは個人情報保護委員会に報告し、原因と影響範囲の詳しい調査を進めています。

So-net利用者は何をすればいい？必要な対策を整理

今回の情報漏えいを受けて、利用者全員が同じ操作をする必要があるわけではありません。

最も重要なのは、漏えいが確認された情報の種類に応じて行動を分けることです。

1．対象メールサービスの利用者はパスワードを再設定する

メールサービス（G）、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスの利用者は、公式案内に従ってメール送受信用パスワードを再設定してください。

同じパスワードをほかのWebサービスでも使用していた場合は、そちらのアカウントも変更を検討する必要があります。

特にメールアカウントは、ネット通販やSNSなどのログイン認証、パスワード再設定にも使われることがあります。普段のメール送受信ができるようになっただけで、確認を終わらせないことが大切です。

2．So-netを装った不審なメールや電話に注意する

今回の会員情報には氏名、電話番号、メールアドレスなどが含まれています。

これらの情報が悪用されると、利用者の名前や契約情報を知っているように見せかけた不審な連絡が届くおそれがあります。

例えば、So-netやドコモの担当者を名乗り、「情報漏えいの確認が必要」「パスワードの有効期限が切れる」「本人確認のためカード番号を入力してほしい」などと誘導する手口には注意が必要です。

これらは想定される詐欺の例であり、今回このような文面の詐欺メールが実際に確認されたと断定するものではありません。

メールやSMSが届いても、その中のリンクや添付ファイルを安易に開かず、公式サイトを直接開いて案内を確認してください。

3．漏えいした情報と実際の不正利用を分けて考える

ソニーネットワークコミュニケーションズは、2026年10月29日時点で把握している範囲で、今回の事件に起因する二次被害は確認していないと公式FAQで案内しています。これは被害が今後も起きないという保証ではありません。対象のメールサービスのパスワードは必ず再設定し、不審なメールや電話にも注意してください。

NTTドコモも同日時点で、plala（Sコース）の顧客情報が不正利用された事実は確認していないと説明しています。

これは、実際の不正利用による被害が公式に確認されていないという意味です。今後も被害が発生しないと保証されたわけではありません。

心当たりのないログイン通知やパスワード再設定メール、不審な請求などが届いた場合は、その連絡内容をそのまま信用せず、サービスの正規窓口で確認してください。

問い合わせ先はどこ？So-netとplala（Sコース）の公式窓口

今回の情報漏えいについては、So-netとNTTドコモがそれぞれ特設の問い合わせ窓口を案内しています。

So-netの問い合わせ先

So-net特設ダイヤル：0120-36-8887

受付時間：平日・土曜日の10時〜18時

公式発表では、2026年11月1日（日）と11月3日（火・祝）も受付すると案内されています。

メールの復旧手順や対象サービスについては、電話のほか、So-net公式FAQでも確認できます。

plala（Sコース）の問い合わせ先

plala（Sコース）特設ダイヤル：0120-035-700

受付時間：10時〜19時（土日祝を含む）

NTTドコモの対象利用者には個別に連絡する方針も示されています。

問い合わせ内容によって窓口が異なるため、So-netのメールサービスに関する問題なのか、plala（Sコース）の契約情報についての確認なのかを整理しておくとよいでしょう。

今後はどうなる？補償・原因調査・追加発表について

2026年10月29日の公式案内でも、今回の情報漏えいについてすべての原因調査が完了したとは発表されていません。

会社側は不正アクセスの原因と影響範囲の調査を進めるとともに、セキュリティ対策や情報管理体制を見直す方針を示しています。

今後、特に確認したいのは次の点です。

• 漏えい対象者の特定と個別通知の進捗
• 約258万件の最終的な被害範囲
• 不正アクセスに使われた具体的な侵入経路
• 漏えいしたメール認証情報の不正利用状況
• 二次被害の有無
• 具体的な再発防止策と情報管理体制の改善内容
• 被害者への補償や追加対応の有無

補償については、10月27日の公式発表で、対象者全員への一律の補償金額や支払い条件などが具体的に示されたわけではありません。

「何円もらえる」「全員に返金される」といった内容を現段階で確定事項として扱うことはできません。

また、今回の情報漏えいに便乗して、補償金の受け取りを名目に口座番号や認証情報を入力させるような連絡には十分注意してください。

追加発表があった場合は、公表日だけでなく、数字が示す意味にも注目する必要があります。調査対象件数、漏えい可能性のある件数、実際に漏えいが確認された件数は、必ずしも同じものではありません。

まとめ｜So-net約258万件の情報漏えいで最も重要なのは対象確認とメールの保護

2026年10月27日に公表されたSo-netの情報漏えいでは、So-net会員情報214万1,986件と、plala（Sコース）会員情報44万3,495件の合計258万5,481件が対象として発表されました。

氏名、電話番号、メールアドレス、生年月日、ユーザーIDなどが含まれ、2026年3月以降に退会した元会員も対象になっています。

一方、クレジットカード情報の漏えいはなく、So-netの一般的な会員ログイン用パスワードについても漏えいは確認されていません。ただし、一部メールサービスでは5万4,401件のメール送受信用パスワードが流出しており、再設定が必要です。

また、銀行口座情報16件、会員通知書情報7件の漏えいも確認されています。公式FAQでは、該当者に対してSo-netマイページの重要なお知らせ、またはメールで個別に案内していると説明しています。心当たりがある場合は、不審なメッセージ内のリンクではなく、正規のSo-netマイページからご確認ください。

今回の発表で特に大切なのは、会員情報が漏えいしたことと、メールアカウントのパスワードが漏えいしたことを分けて確認することです。

対象のメールサービスを利用している人は公式の手順に従って再設定し、それ以外の利用者も、So-netやドコモを装った不審な連絡には注意してください。

原因と最終的な影響範囲については引き続き調査中です。今後の発表では、個別通知の進捗、侵入経路、二次被害の有無を確認していく必要があります。

公式情報

今回の情報は、以下の公式発表をもとに整理しています。

• ソニーネットワークコミュニケーションズ｜So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ（2026年10月27日）
• So-net公式FAQ｜会員データベースへの不正アクセスに関するご質問と回答
• NTTドコモ｜ドコモ光「plala（Sコース）」をご利用のお客さま情報流出に関するお知らせ（2026年10月27日）

※本記事は2026年10月29日更新のSo-net公式案内・FAQまでを照合しています。二次被害は同日時点で未確認ですが、侵入経路や最終的な影響範囲については引き続き公式発表を確認してください。