> JapanHacked_
[収束][深刻度:大][設定不備]

ソフトバンク:プロキシーサーバーの不具合で、My SoftBankに他人の情報が表示され、MMSの送信元が入れ替わるなどの事象が発生

回線認証でMy SoftBankにログインすると他人の氏名や契約内容が表示される事象などが、種類ごとに約2,000件発生した。原因はサイバー攻撃ではない。

公表日

2026-01-27

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 不具合の原因となったソフトウエアを載せたプロキシーサーバーを導入した。 [1]

  2. ネットワーク設備の設定変更をきっかけに不具合の発生頻度が高まった。同じ日、回線認証でMy SoftBankにログインしたお客さまから、他人のものとみられる情報が表示されたとの申告があった。 [1]

  3. 事象が止まった。ソフトウエアの修正を完了し、現在は正常に稼働している。 [1]

  4. 複数の処理が同時に多数発生する条件で、一部のお客さまが一時的に他のお客さまとして扱われるソフトウエアの不具合が原因と判明した。 [1]

  5. 事象の発生を公表し、監督官庁に報告した。影響のあったお客さまには個別に連絡している。 [1] [2]

影響

発生期間は2026年1月13日9時47分から17日2時22分まで。影響件数は、My SoftBankなどで他人の情報が表示された事象が2,019件、MMSの送信元が他人のものに入れ替わった事象が2,209件、他人宛てのMMSを受信した事象(Android端末のみ)が1,906件、+メッセージで他人のアカウントになった事象が2,241件。設定変更前の影響は最大200件と見積もっている。 [1]

表示された他人の情報は、氏名、住所、生年月日、電話番号、契約内容、請求金額など。 [1]

経緯

  1. 検知 2026-01-13
  2. 公表 2026-01-27
  3. 14日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][生年月日][電話番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]プロキシーサーバーの不具合による事象の発生についてソフトバンク株式会社 · 2026-01-27
  2. [2][報道]My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因ScanNetSecurity · 2026-02-16 08:05