So-net会員DBに不正アクセス、一部メールのパスワードも漏えい（2026年）

対象の会員と情報

10月19日に会員データベースへの不正アクセスが発生し、23日に確認、24日の調査で漏えいの項目と件数を把握しました。侵害確認後に対象サーバーを停止し、通信を遮断しています。公式発表・経緯

So-net会員情報は2,141,986件、plala（Sコース）は443,495件です。それぞれ現会員と2026年3月以降の退会者を含み、2月末までの退会者は対象外です。氏名・電話・メール・ユーザーID・生年月日・性別・インターネット接続用IDが対象で、この区分ではパスワードの漏えいはありません。対象範囲

一部メールサービスではパスワードも対象

一方、別区分で次のメールアドレスとメールパスワードの漏えいを確認しています。通常の会員情報でパスワード漏えいがないという説明を、これらにも当てはめることはできません。メールサービス別の表

合計は54,401アドレスです。会員情報の件数とは対象が重なり得るため、足して被害実人数にはしません。対象区分と注記

銀行口座情報16件とパスワード再設定用通知書情報7件も漏えいを確認しました。口座暗証番号は保有しておらず、plala（Sコース）の口座情報漏えいはありません。カード情報は対象外で、NURO等の他サービスの漏えいは確認していません。その他の情報

対象者への公式案内

10月27日に対象メールパスワードを初期化しています。指定4サービスの対象者は、公式マイページで契約状況を確認し、メールパスワードを再設定するよう案内しています。再設定通知書の対象パスワードも初期化済みです。対応と再設定のお願い

対象者には個別連絡し、公式FAQと特設窓口を設けています。27日時点で把握している二次被害は未確認ですが、不審なメール・SMS・電話へ応答せず、リンクや添付を開かないよう求めています。原因や詳しい影響範囲は調査中です。利用者へのお願い・窓口