> JapanHacked_
[収束][深刻度:中][不正ログイン]

ソニーネットワークコミュニケーションズ:So-netで第三者がユーザーIDとパスワードを不正に取得し、一部の顧客のメールアドレスが意図せず変更された

第三者がユーザーIDとパスワードを不正に取得し、So-netの一部の顧客のメールアドレスが意図せず変更された。同社からの情報漏えいは確認されていない。

公表日

2025-07-11

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 第三者によるユーザーIDとパスワードの不正取得で、一部の顧客のSo-netメールアドレスが意図せず変更される事象を確認したと公表した。顧客のアカウント保護のため、メールアドレス変更の受付を止めた。 [1] [2]

  2. 続報を出した。8月25日から、メールユーザー名の変更を1回のみ無料で可能とし、2回目以降は不可とする仕様に変えると知らせた。 [1]

影響

件数は公表されていない。同社からのIDやパスワードなどの情報漏えいは確認されていない。顧客には、ログイン履歴の確認と、心当たりのないアクセスがあった場合のパスワード変更を求めた。 [1] [2]

経緯

  1. 公表 2025-07-11
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要】不正アクセスによるメールアドレス変更について(2025年8月8日追記)ソニーネットワークコミュニケーションズ株式会社 · 2025-08-08
  2. [2][報道]メールアドレスが意図せず変更される事象確認 ~ So-net へのパスワードリスト型攻撃ScanNetSecurity · 2025-07-16 08:05