ソニーネットワーク、So-net不正アクセスで会員の個人情報258万件が漏えいと発表

　ソニーネットワークコミュニケーションズは10月27日、インターネット接続サービス「So-net」の会員データベースが不正アクセスを受け、会員の個人情報が漏えいしたと発表した。So-net会員とplala（Sコース）会員を合わせて約258万件に上るという。

　漏えいしたのは、So-net会員が214万1,986件、plala（Sコース）会員が44万3,495件。So-net会員の内訳は現会員が186万9,771件、2026年3月以降に退会した元会員が27万2,215件で、plala（Sコース）会員は現会員が42万2,365件、元会員が2万1,130件としている。

　漏えいした項目は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。会員情報のパスワードの漏えいはなかったという。

　このほか、メールサービス（G）、A-Box（追加メールボックス）、ソネットVAIOメール、PostPetメールアカウントサービスの計5万4,401アドレスで、メールアドレスのパスワードも漏えいした。銀行口座情報（金融機関名、口座番号、口座名義人など）16件と、パスワード再設定用の通知書情報7件の漏えいも確認した。口座の暗証番号は保有していないといい、クレジットカード情報は含まれず、NUROなど上記以外のサービスの漏えいは確認していないとしている。

　不正アクセスを受けたのは10月19日。10月23日に確認して対象サーバを停止し、不正アクセス元からの通信を遮断した。10月24日に漏えいの項目と件数を把握した。メールのパスワードは10月27日に初期化し、個人情報保護委員会にも報告した。原因は調査中という。

　10月27日時点で二次被害は確認されていないが、同社は漏えいした情報を悪用した不審なメール、SMS、電話に注意するよう呼びかけている。パスワードを初期化した利用者は、マイページから再設定が必要になる。問い合わせ先は、So-net特設ダイヤル（0120-36-8887）。

　NTTドコモもこの日、委託先であるソニーネットワークコミュニケーションズのサーバが不正アクセスを受け、ドコモ光「plala（Sコース）」の利用者の情報が流出したと発表した。対象は利用中のほか、過去6カ月以内に解約した利用者の44万3,495件で、10月26日に報告を受けたという。