- 重要度
- 重要度：5段階中5 2,141,986件
- 公表日
- 2026.10.27
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- So-netの会員データベースに外部から不正アクセスがあり、個人情報が漏えいした。
- 会員情報約214万件の氏名や電話番号などが漏えいし、一部のメールのパスワードも漏えいした。
- 該当する人は、マイページからメールのパスワードを再設定する必要がある。
ソニーネットワークコミュニケーションズが提供する「So-net」の会員データベースに、2026年10月19日、外部から不正アクセスがあった。10月24日までに、会員情報約214万件などの個人情報が漏えいしたと把握された。会員情報のパスワードは漏えいしていないとされるが、一部のメールアドレスのパスワードは漏えいが確認され、10月27日に初期化された。侵入口と原因は調査中である。
確認された経路・公表元の推定
- 2026年10月19日、So-net会員データベースが外部から不正アクセスを受けた。
- 2026年10月23日、不正アクセスを確認し、対象サーバを停止して不正アクセス元からの通信を遮断した。
- 2026年10月24日、調査により個人情報の漏えいを把握した。
- 2026年10月27日、漏えいが確認されたメールアドレスのパスワードを初期化した。
根拠の要点
経緯（10月19日の不正アクセス、10月23日の確認、10月24日の漏えい把握）と、原因欄の「第三者からの不正アクセス（調査中）」が根拠である。侵入口や手口の記載はない。続報とされる資料も内容は同じく10月27日付で、原因は調査中のままである。
資料の基準時点：2026年10月27日時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に無く、原因は「調査中」とされているため。
公表された対策
- 対象のサーバを停止し、不正アクセス元からの通信を遮断した。
- 漏えいが確認されたメールアドレスのパスワードを初期化した。
- 該当する会員にマイページからのパスワード再設定を依頼し、個別にお詫びの連絡をする。
- 個人情報保護委員会に報告し、原因究明と影響範囲の調査を進めている。
- セキュリティ対策および情報管理体制の見直しに取り組む。
- お客様問い合わせ先として、Webページと特設ダイヤルを設置した。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 不正アクセスの侵入口と手口（原因は調査中）
- 不正アクセス元の特定状況
- 漏えい情報の悪用の有無（10月27日時点で二次被害は確認されていないとされる）
- 個人情報保護委員会への報告後に判明する原因と影響範囲の詳細