So-netとplala（Sコース）の会員情報約258万件が漏えい｜自分は対象？パスワードは？今やること（10/27発表）

要点：ソニーネットワークコミュニケーションズが2026年10月27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、So-net会員 2,141,986件と plala（Sコース）会員 443,495件、合わせて約258万件の情報が漏えいしたと発表しました。漏れたのは氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・インターネット接続用IDで、会員情報のパスワードは漏れておらず、クレジットカード情報も含まれていないとされています。一方、一部の有料・無料のメールサービスではメールアドレスのパスワードも漏れたため、該当する人はパスワードの再設定が必要です。

ソニーネットワークコミュニケーションズの2026年10月27日のお知らせと「ご質問と回答」のページで確かめられた範囲で整理しました（確認日：2026年10月28日）。

何があった？
自分は対象？3つの順に確かめる
今やること
よくある疑問
あわせて読みたい
出典（確認日：2026年10月28日）

何があった？

2026年10月19日：So-netの会員データベースが外部から不正アクセスを受けた
10月23日：アクセスがあったことを確認し、対象のサーバを止めて通信を遮断
10月24日：調査で個人情報の漏えいを確認し、項目と件数を把握
10月27日：公表。パスワードが漏れたメールサービスのパスワードを会社側で初期化し、特設ダイヤルを開設

10月27日の時点で、この件による二次被害は確認されていないとしています。原因は「第三者からの不正アクセス（調査中）」です。

自分は対象？3つの順に確かめる

① So-net か plala（Sコース）の会員か

対象は今の会員と、2026年3月以降に退会した人です。2026年2月末までに退会した人の情報は漏れていないとされています。NUROを含め、So-net以外のサービスでは漏えいは確認されていないとしています。

対象	件数	漏れた情報
So-net 会員（今の会員 1,869,771件・2026年3月以降の退会者 272,215件）	2,141,986件	氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID（パスワードは漏れていない）
plala（Sコース）会員（今の会員 422,365件・2026年3月以降の退会者 21,130件）	443,495件	氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID（パスワードは漏れていない）
銀行口座の情報（So-net会員）	16件	金融機関名・支店・口座番号・口座名義など（暗証番号はもともと持っていない）
パスワード再設定用の通知書の情報	7件	パスワードは初期化済み

「ユーザーID」はマイページにログインするためのID、「インターネット接続用ID」はネットにつなぐときに入れるIDです。銀行口座と通知書の情報が漏れた人には個別に連絡が来ます。それ以外の人への連絡について、会社は「対象の特定・範囲の確認を進めている」としています（10月28日時点）。

② 次の4つのメールを使っているか（使っていればパスワードの再設定が必要）

次のメールサービスは、メールアドレスとメールのパスワードが漏れたため、会社が10月27日にパスワードを初期化しました。この日からメールが送れない・受け取れなくなった人は、これが理由の可能性があります。

メールサービス（G）（無料、@〜.gyao.ne.jp・@〜.gate01.com・@〜.pbc.ne.jp・@〜.highway.ne.jp）：24,655アドレス
A-Box（追加メールボックス）（有料、@〜.so-net.ne.jp）：17,672アドレス
ソネットVAIOメール（有料、@〜.vaio.ne.jp）：7,005アドレス
PostPetメールアカウントサービス（有料、@postpet〜.so-net.ne.jp）：5,069アドレス

どれを契約しているかは、So-netのマイページで確かめられます。

③ 全員：漏れた連絡先に届く「なりすまし」に注意

氏名・電話番号・メールアドレスが漏れているので、So-netやほかの会社を名乗るメール・SMS・電話が届くおそれがあります。会社は応じない・本文のリンクを開かない・添付ファイルを開かないよう呼びかけています。

今やること

上の4つのメールを使っている人は、マイページでメールのパスワードを再設定する：So-netのマイページ（https://www.so-net.ne.jp/mypage/）から手続きします。変えてから使えるようになるまで、数分〜30分ほどかかることがあるとされています。
Outlookなどのメールソフトで受けている人は、ソフトの設定のパスワードも新しいものに変える：Webメールだけの人は、新しいパスワードでログインできるかを確かめます。
同じパスワードをほかのサービスでも使っていたら、そちらも変える：漏れたメールのパスワードと同じものを使い回していると、ほかのサービスに入られるおそれがあります。サービスごとに別のパスワードにするなら、パスワードマネージャーの使い方と乗り換えの注意点も参考になります。
So-netを名乗る連絡のリンクは開かず、自分でマイページや公式サイトを開いて確かめる：「パスワードの再設定はこちら」のようなメールやSMSのリンクから入力しないようにします。
マイページにログインできない・分からないときは特設ダイヤルへ：So-net特設ダイヤル 0120-36-8887（平日・土曜 10時〜18時。11月1日（日）・11月3日（祝）も受付）。番号のかけ間違いに注意するよう案内されています。