So-net情報漏えいの対象は？確認方法とメールのパスワード再設定

ソニーネットワークコミュニケーションズは2026年10月27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、会員情報が漏えいしたと発表しました。

漏えいした件数は、So-netとplala（Sコース）の会員情報を合わせて258万5481件です。

一部のメールサービスでは、メールのパスワードも漏えいしたため、So-netがパスワードを初期化しています。

この記事では、自分が対象になるかの目安、メールが使えなくなったときの再設定、不審な連絡への注意点と問い合わせ先をまとめます。

So-netの情報漏えいで何が起きたのか｜発表内容と経緯

So-netの情報漏えいは、会員の情報をまとめたデータベースに外部から不正アクセスがあったことで起きました。

So-netのお知らせによると、経緯は次のとおりです。

日付	内容
2026年10月19日（月）	So-net会員データベースに外部から不正アクセス
2026年10月23日（金）	不正アクセスを確認し、対象のサーバを停止して通信を遮断
2026年10月24日（土）	調査で個人情報の漏えいを確認し、項目と件数を把握
2026年10月27日（火）	発表。4つのメールサービスのパスワードを初期化

原因は「第三者からの不正アクセス（調査中）」とされています。

So-netは個人情報保護委員会に報告し、原因と影響範囲の詳しい調査を進めているとしています。

So-netのQ&Aでは、サーバを止めて以降、新たな漏えいは確認されていないと説明しています。

So-netの情報漏えいの対象は？会員と元会員の範囲

今回の漏えいの対象は、So-netとplala（Sコース）の会員です。

お知らせでは、今の会員に加えて、2026年3月以降に退会した元会員も対象とされています。

2026年2月末日までに退会した人の情報は漏えいしていないと書かれています。

So-netとplala（Sコース）の内訳は、次のとおりです。

区分	漏えい件数
So-net 現会員	186万9771件
So-net 元会員（2026年3月以降に退会）	27万2215件
plala（Sコース） 現会員	42万2365件
plala（Sコース） 元会員（2026年3月以降に退会）	2万1130件
合計	258万5481件

元会員の情報が含まれている理由について、So-netは、最後の月の料金の請求や問い合わせへの対応のため、退会後も一定期間は情報を保管しているとQ&Aで説明しています。

なお、So-netは、NUROを含むほかのサービスでは情報漏えいを確認していないとしています。

plala（Sコース）を使っている人はドコモの案内も確認

plala（Sコース）は、ドコモ光のプロバイダーとして使われているサービスです。

NTTドコモのお知らせでは、ドコモがSo-netの運営会社に業務を委託しており、その会員データベースへの不正アクセスで、ドコモ光の「plala（Sコース）」の利用者の情報が流出したと説明しています。

ドコモの案内では、対象は「plala（Sコース）」を利用中の人と、過去6か月以内に解約した人の44万3495件です。

「plala（ドコモ光）」「ぷらら光メイト with フレッツ」など、「plala（Sコース）（ドコモ光）」以外の利用者の情報は流出していないとしています。

対象者への連絡はどうなる？

So-netのお知らせでは、対象のお客様には個別にお詫びの連絡をするとしています。

一方で、So-netのQ&Aでは、「自分の情報が含まれているか」という質問に対し、対象の特定と範囲の確認を進めていると回答しています（2026年10月27日時点）。

口座情報と会員通知書情報が漏えいした可能性のある人には、個別に連絡するとしています。

ドコモも、plala（Sコース）の対象者には別途個別に連絡すると案内しています。

So-netの情報漏えいで漏れた情報｜パスワードとカードは含まれない

漏えいした情報の中身は、So-netのお知らせで項目ごとに公表されています。

So-netとplala（Sコース）の会員情報で漏えいしたのは、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDです。

ユーザーIDはマイページにログインするためのID、接続用IDはインターネットに接続するときに入力するIDだと、Q&Aで説明されています。

マイページにログインするパスワードと、クレジットカードの情報は漏えいしていないとされています。

このほかに、次の情報の漏えいも確認されています。

漏えいした情報	件数	内容
メールアドレスとメールのパスワード	5万4401アドレス	4つのメールサービスが対象（次の見出しで説明）
銀行口座の情報	16件	金融機関名、支店名、口座番号、口座名義人など。暗証番号はSo-netが保有していない
パスワード再設定用の通知書の情報	7件	パスワードを初期化し、対象者に個別に連絡

口座情報の漏えいはSo-netの会員のもので、plala（Sコース）の会員の口座情報は漏えいしていないとされています。

So-netのメールが使えない？パスワード再設定が必要なサービス

一部のメールサービスでは、メールアドレスと、メールの送受信に使うパスワードが漏えいしました。

So-netは不正利用を防ぐため、該当するメールのパスワードを2026年10月27日の10時ごろから順次、強制的に初期化しました。

そのため、対象のメールサービスを使っている人は、パスワードを再設定するまでメールの送受信ができません。

対象になったのは、次の4つのメールサービスです。

サービス名	メールアドレスのドメイン	料金	漏えいしたアドレス数
メールサービス（G）	@.gyao.ne.jp、@.gate01.com、@.pbc.ne.jp、@.highway.ne.jp	無料	2万4655
A-Box（追加メールボックス）	@***.so-net.ne.jp	有料	1万7672
ソネットVAIOメール	@***.vaio.ne.jp	有料	7005
PostPetメールアカウントサービス	@postpet***.so-net.ne.jp	有料	5069

「***」の部分には、人ごとに違う文字列が入ります。

So-netのQ&Aによると、無料の「基本メールボックス」は今回の対象ではありません。

どのメールサービスを契約しているかは、So-netのマイページで確認できます。

メールのパスワードを再設定する手順

So-netのQ&Aで案内されている流れは、次のとおりです。

So-netのQ&Aによると、新しいパスワードは数分で反映されますが、30分ほどかかる場合もあります。

変更してもメールが使えないときは、しばらく時間をおいてから、もう一度設定を試すよう案内されています。

So-netの情報漏えいで気をつけたい不審な連絡

So-netは、2026年10月27日時点で、今回の件による二次被害は確認されていないとしています。

ただし、漏えいした情報を悪用した不審な連絡が届くおそれがあるとして、次の点に注意するよう呼びかけています。

• 不審なメール、SMS、電話に応答しない
• メールやSMSの本文に書かれたリンクを開かない
• 添付されたファイルを開かない

漏えいした情報には氏名や電話番号、メールアドレス、生年月日が含まれているため、本人の情報を知っているような連絡が来ても、すぐに信用しないことが大切です。

So-netやドコモをかたる連絡が来たときは、届いたメールのリンクからではなく、自分で公式サイトを開いて確かめると安全です。

So-netの情報漏えいの問い合わせ先と今後の案内

不安な点や分からない点は、各社が設けた特設の窓口に問い合わせできます。

窓口	電話番号	受付時間
So-net 特設ダイヤル	0120-36-8887	平日・土曜 10時〜18時（11月1日（日）、11月3日（祝）も受付）
plala（Sコース）特設ダイヤル（ドコモ）	0120-035-700	10時〜19時（土日祝も受付）

受付時間は2026年10月27日時点の案内です。

電話番号のかけ間違いに注意するよう、So-netは呼びかけています。

So-netは、調査で分かったことを自社サイトのニュースリリースなどで順次知らせるとしています。

原因の調査結果は2026年10月27日時点では発表されていないため、So-netのお知らせページを定期的に確認しておくと安心です。

So-netの情報漏えいはメールのパスワード再設定と不審な連絡への注意を

So-netの情報漏えいでは、So-netとplala（Sコース）の現会員と2026年3月以降の退会者を合わせた258万5481件の情報が漏れました。

ログインのパスワードとクレジットカードの情報は含まれていませんが、4つのメールサービスではメールのパスワードが初期化され、マイページでの再設定が必要です。

氏名や電話番号などを使った不審な連絡が来るおそれがあるため、リンクや添付ファイルを開かず、公式の案内で確かめるようにしてください。