So-netの会員情報、最大約258万件が漏えい ドコモ光のぷらら（Sコース）も 約5.4万のメールはパスワードまで

So-netとぷららの会員の情報が、最大で約258万件漏れた。So-netを運営するソニーネットワークコミュニケーションズが10月27日に発表した。インターネットにつなぐプロバイダーとして、家の回線で使っている人も多いだろう。

不正アクセスを受けたのは、So-netの会員データベースだ。ドコモ光の「plala（Sコース）」も、このデータベースで会員を管理していた。NTTドコモがSo-netに業務を任せていたためで、ドコモも同じ日に、お詫びを出している。

いま使っている人だけでなく、2026年3月以降にやめた人も入っている。So-netは、最後の月の料金の請求や問い合わせに応じるため、やめたあとも一定の期間は情報を持っているという。2月末までにやめた人の情報は漏れていない。

メールのパスワードは初期化された

一番気をつけたいのは、メールのパスワードまで漏れた約5.4万のアドレスだ。対象のサービスは4つある。「メールサービス（G）」と「A-Box」、「ソネットVAIOメール」、「PostPetメールアカウントサービス」だ。So-netは、他人がメールを読んだり送ったりできる状態だったと説明している。

このためSo-netは、10月27日の10時ごろから、これらのメールのパスワードを順に初期化した。事前の連絡はなかった。メールソフトでメールを送ったり受けたりできなくなっていたら、So-netのマイページで新しいパスワードを設定する。そうすれば、また使えるようになる。

一方で、マイページにログインするためのパスワードは漏れていない。クレジットカードの情報も、So-netはもともと持っていないという。NUROなど、ほかのサービスでの漏えいも確かめられていない。ドコモ光でも、Sコース以外のぷららの会員の情報は流出していない。

偽の連絡が来ても、応じない

10月27日の時点で、悪用された被害は確かめられていない。とはいえ、名前や電話番号、メールアドレスがそろって漏れると、本物らしい偽の連絡を送りやすくなる。So-netは、メールやSMS、電話に応じないこと、本文のリンクや添付のファイルを開かないことを求めている。

10月19日に受けた不正アクセスに、So-netが気づいたのは23日だった。そこでサーバーを止め、通信を断った。問い合わせは、特設の電話0120-36-8887で受け付ける。平日と土曜の10時から18時までで、11月1日と3日も開ける。

自分の情報が漏れたと連絡が来たときに、情報の種類ごとに何をすればいいかは、IPAがまとめている。IPAの対処の記事も参考にしてほしい。