ソニーネットワークコミュニケーションズ：「So-net」の会員データベースに不正アクセス、約259万件の会員情報が漏洩

インターネット接続サービス「So-net」を運営するソニーネットワークコミュニケーションズは10月27日、会員データベースが不正アクセスを受け、会員情報が漏洩したと公表した。アクセスは19日にあり、23日に気づいて対象のサーバーを止め、通信元を遮断した。24日の調査で漏洩した項目と件数を把握した。漏洩したのはSo-netの現会員と2026年3月以降の退会者の計2,141,986件と、「plala（Sコース）」の現会員と退会者の計443,495件で、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDが含まれる。会員のログインパスワードは含まれない。一方、「メールサービス（G）」「A-Box」「ソネットVAIOメール」「PostPetメールアカウントサービス」の計54,401アドレスはメールのパスワードも漏洩し、同社は27日にこれらのパスワードを初期化した。So-net会員16件の銀行口座情報と、パスワード再設定用の通知書7件も漏洩した。クレジットカード情報は含まれず、NUROなど他のサービスで漏洩は確認されていない。原因は調査中で、個人情報保護委員会に報告し、専用の電話窓口を設けた。27日時点で二次被害は確認されていない。