So-netの漏えい258万件、ドコモ光のplala44万件で何が出たか

10月19日に不正アクセスがあり、23日に気づいてサーバーを止めました

同社は10月23日に不正アクセスに気づき、24日に漏えいを確かめ、27日に発表しました。原因はまだ調べています。

So-net（ソネット）は、インターネットのサービスです。運営するのは、ソニーグループのソニーネットワークコミュニケーションズ株式会社です。同社は2026年10月27日、会員データベースに外から不正アクセスがあり、個人情報が漏れたと発表しました。不正アクセスとは、許可なく他人のシステムに入りこむことです。

発表の流れ（同社の10月27日の発表から）

同社は個人情報保護委員会に報告し、原因と影響の範囲を調べています。原因は「第三者による不正アクセス」とだけ書かれていて、どこから入られたかはまだ発表されていません。10月27日の時点で、この件による二次被害は確認されていないとしています。

漏れたのは2,585,481件で、氏名・電話番号・生年月日などです

So-netの会員2,141,986件と、plala（Sコース）の会員443,495件です。住所は項目に入っていません。

漏れたのは、So-netの会員の情報と、plala（Sコース）の会員の情報です。合わせて2,585,481件です。

漏れた件数（10月27日の発表）

会員の情報で漏れた項目は、氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・インターネットの接続用IDです。住所は、発表の項目に入っていません。

2026年2月末までに退会した人の情報は、漏れていないとしています。退会した人の情報は、最後の月の料金の請求や問い合わせのために、しばらく残していたと同社は説明しています。

件数は人の数と同じとは限りません。件数の読み方は、次の記事で説明しています。
漏えい件数の「最大」「おそれ」はどう読むか、タイムズカー・ニフティで変わった数字

ドコモ光の44万件は、plala（Sコース）を使う人の分です

plala（Sコース）は、So-netから移った人向けのドコモ光のプロバイダーです。ほかのプロバイダーの人は対象外です。

報道で「ドコモ光の利用者の情報、約44万件」とされたのは、plala（Sコース）の会員443,495件のことです。

plala（Sコース）は、ドコモ光のプロバイダー（インターネットにつなぐ会社）の一つです。正式には「ドコモ光 1ギガ タイプA plala（Sコース）」といいます。NTTドコモの案内では、So-netの光回線の人が、メールアドレスや接続の設定を変えずにドコモ光へ移れるプランです。新しい申し込みは2024年2月29日で終わっていて、今使っている人はそのまま使えます。

ドコモ光を使っていても、plala（Sコース）以外のプロバイダーの人は、今回の発表の対象に入っていません。自分のプロバイダーは、ドコモ光の契約内容や請求の明細で確かめられます。

同社は、NUROなど、ほかのサービスの情報は漏れていないとしています。

4つのメールでは、アドレスとパスワードがいっしょに漏れました

合わせて54,401件です。同社はパスワードを初期化しました。マイページと接続のパスワードは漏れていないとしています。

So-netのメールのうち、4つのサービスでは、メールアドレスとそのパスワードがいっしょに漏れました。

メールアドレスとパスワードが漏れたサービス

4つを足すと54,401件です（当社の計算。同社のよくある質問では「5.4万アドレス」）。無料の「基本メールボックス」は対象外です。

同社は10月27日の10時ごろから、これらのメールのパスワードを順に初期化（強制的に変更）しました。対象の人は、マイページからパスワードを設定し直します。メールソフトを使っている人は、ソフトに入れているパスワードも新しいものに変えます。反映には数分から30分ほどかかることがあります。

マイページにログインするパスワードと、インターネットにつなぐ接続パスワードは、漏れていないとしています。クレジットカードの情報も、同社は持っていないので漏れていないとしています。

会員の人は、パスワードを設定し直し、不審な連絡に気をつけます

対象のメールはパスワードの設定し直しが要ります。So-netやドコモを名乗る連絡のリンクは開かないでください。

漏れた情報を使って、So-netやドコモを名乗るメール・SMS・電話が来るおそれがあります。同社は、こうした連絡に応えないこと、本文のリンクや添付ファイルを開かないことを呼びかけています。

会員の人が今すること

口座番号が漏れたときの危なさは、次の記事でまとめています。
口座番号が漏れたらどこまで危ないのか、イープラス751件の流出と全銀協が公表したドコモ口座事件の手口

問い合わせ先は、So-net特設ダイヤル（0120-36-8887、平日と土曜の10時〜18時）です。10月27日は20時まで、11月1日（日）と11月3日（祝）も受け付けます。同社は、電話番号のかけ間違いに注意するよう案内しています。

原因と補償は、これからの発表で分かります

同社は調査を続け、対象の人に個別に連絡するとしています。補償の発表はまだありません。

同社は、原因と影響の範囲を引き続き調べ、対象の人には個別に連絡しておわびするとしています。再発防止のため、セキュリティ対策と情報の管理の仕組みを見直すとしています。

10月27日の時点で、おわびの品や補償についての発表はありません。過去の例は次の記事にまとめています。
情報漏洩の補償はいくらか、タイムズカー660万件・焼肉きんぐ1,079万件と過去の判例の慰謝料

自分の情報の利用を止めてほしい、消してほしいときの請求の仕方は、次の記事にあります。
利用停止・消去の請求はどう出すか、個人情報保護法35条の文例と個人情報保護委員会

ほかの会社の情報漏えいは、次の記事で一覧にしています。
情報漏えいはどこで起きたのか、2026年9〜10月の83件一覧、カプコン1,177万件とショップサーブ2,335万人

よくある質問