So-net情報漏洩｜自分が対象か確かめる方法とメールの再設定

So-net の情報漏洩が 2026 年 10 月 27 日に発表されました。運営するソニーネットワークコミュニケーションズによると、会員データベースに外部から不正アクセスがあり、So-net と plala（Sコース）の会員情報が合わせて約 259 万件漏れています。一部のメールサービスでは、メールアドレスのパスワードまで漏れていました。

ニュースを見て「うちのメールも So-net だけど、何かしないといけないの？」と思った方も多いはずです。やることは、対象かどうかで大きく分かれます。この記事では、発表資料に書かれていることだけを元に、確かめる順番と、このあと気をつけたいことを整理します。

So-net の情報漏洩で何が起きたのか（10 月 27 日の発表）

発表資料によると、不正アクセスがあったのは 10 月 19 日（月）です。会社がそれに気づいたのは 10 月 23 日（金）で、その時点で対象のサーバーを止め、不正アクセス元からの通信を遮断しています。翌 24 日（土）の調査で個人情報が漏れたことと、その項目・件数が分かり、27 日の発表になりました。

漏れた情報を、発表資料の区分どおりに表にします。同じ「漏洩」でも、中身は 5 つに分かれています。

会員情報の件数には、今の会員だけでなく元会員も含まれています。So-net は現会員 1,869,771 件・元会員 272,215 件、plala（Sコース）は現会員 422,365 件・元会員 21,130 件です。口座情報の 16 件と通知書情報の 7 件は、対象の人に会社から個別に連絡するとされています。

漏洩した情報のいずれにもクレジットカード情報は含まれていない。会員情報については、パスワードの漏洩は無かった。NURO を含むほかのサービスでは、情報漏洩は確認していない。原因は第三者からの不正アクセスで、調査中としている。

出典：ソニーネットワークコミュニケーションズ「So-net 会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ」（2026 年 10 月 27 日）

表の中で耳慣れない言葉があるとすれば「インターネット接続用ID」でしょう。

用語：インターネット接続用IDとは、ルーターや光回線の機器にプロバイダーの回線を使う権利を登録するための ID のことです。開通のときに届く書類に、接続用のパスワードと一緒に書かれています。今回の発表では、会員のパスワードの漏洩は無かったとされています。

ITmedia NEWS は、plala（Sコース）をドコモ光向けのサービスと紹介しています。「So-net と契約した覚えは無いけれど、ぷららのメールを使っている」という家庭も、名前だけで他人事にしないほうがよさそうです。

カード情報が含まれていない、というのは安心材料です。ただ、名前と電話番号と生年月日がそろっているのは、なりすましの連絡を作る側にとって十分な材料だということも覚えておいてください。

So-net の情報漏洩の対象か確かめる方法

対象かどうかは、「会員だったか」と「どのメールサービスを使っているか」の 2 段で考えます。会員情報の漏洩は範囲が広く、メールのパスワードの漏洩は 4 つのサービスに限られています。

まず、次のどれかに当てはまるか確かめてください。

• 今、So-net の会員である
• 今、plala（Sコース）の会員である
• So-net か plala（Sコース）を 2026 年 3 月以降に退会した

どれかに当てはまれば、会員情報の漏洩の対象に入っている可能性があります。2026 年 2 月末日までに退会した人の情報は漏れていない、と発表資料に書かれています。会社の Q&A ページには、自分が対象かを個別に調べられる仕組みは載っていません（10 月 28 日時点）。対象の特定は進めているところとされています。

メールのパスワードまで漏れた 4 つのサービス

次に、メールのパスワードです。漏れたのは下の 4 つのサービスのアドレスだけです。ドメインの「***」の部分には、人ごとに違う文字が入ります。

gyao・gate01・pbc・highway・vaio のドメインを使っている人、PostPet の名前の入ったアドレスを使っている人は、表を見れば判断できます。迷うのは「○○.so-net.ne.jp」のアドレスを使っている人です。

ここ、見落としがちです：So-net の Q&A ページでは、無料の基本メールボックスは対象外とされています。ところが有料の A-Box も同じ「○○.so-net.ne.jp」の形なので、アドレスの見た目だけでは区別できません。追加でメールボックスを申し込んだ覚えがある人は、マイページの契約状況で A-Box が入っていないか確かめてください。

マイページの入り口は So-net マイページです。発表資料でも、契約状況の確認先としてここが案内されています。

何年も前に「家族用にもう一つアドレスを」と追加したメールは、契約した本人も忘れていることがあります。覚えていない契約ほど、マイページで一度見ておく価値があります。

メールのパスワードが初期化された人がやること

4 つのサービスの対象アドレスは、10 月 27 日に会社がパスワードを初期化しました。被害を広げないための措置です。そのため、対象の人はパソコンやスマホのメールが突然受信できなくなっているかもしれません。故障ではなく、古いパスワードが通らなくなっただけです。

メモ：So-net の Q&A ページでは、新しいパスワードの反映には数分から 30 分程度かかるとされています。変えた直後に受信できなくても、少し時間をおいてから試してください。

再設定は、次の順番で進めます。

1. ブラウザで So-net マイページを開き、ユーザーIDとパスワードでログインする（メールの本文のリンクからではなく、自分で開く）。
2. 使っているサービス（メールサービス（G）・A-Box・ソネットVAIOメール・PostPetメールアカウントサービス）の手続きページから、メールアドレスのパスワードを新しく設定する。
3. 新しいパスワードを紙に控える。ほかのサービスと同じパスワードにはしない。
4. Outlook などのメールソフトやスマホのメールアプリの設定を開き、「パスワード」の欄を新しいものに書き換える。
5. Web メールだけを使っている人は、新しいパスワードで Web メールにログインできるか確かめる。

マイページにログインできない場合、So-net の Q&A ページではユーザーIDの確認と再設定の方法が案内されています。それでも解決しなければ、会社が用意した特設ダイヤル（0120-36-8887、平日・土曜 10 時〜18 時。11 月 1 日（日）と 11 月 3 日（祝）も受け付け）に問い合わせることになります。番号は、念のため So-net の本件の Q&A ページで確かめてからかけてください。

同じパスワードをほかのサービスで使っていたら

漏れたのは So-net のメールのパスワードですが、同じ文字列を通販サイトや SNS、ほかのメールでも使っていたなら話は広がります。漏れたメールアドレスとパスワードの組み合わせで、ほかのサービスにログインを試されるおそれがあるからです。同じパスワードを使い回していたサービスは、すべて別々のパスワードに変えてください。

メールの設定は、パソコンとスマホとタブレットで別々に入っていることが多く、1 台直しても別の 1 台が受信できないまま、ということが起きます。ピシコの Google のクチコミ（140 件・平均 4.9、2026 年 10 月時点）にも、出張サポートでメールの設定をしてもらった、という声があります。ご自分で進めるのが不安なら、ご来店か出張でお手伝いします。

新しいパスワードは、マイページとメールソフトの両方に入れて初めて使えます。片方だけ変えると受信できないままなので、両方を見直してください。

このあと届くかもしれない偽メール・SMS・電話への備え

会社は 10 月 27 日時点で二次被害は確認していないとしています。そのうえで、漏れた情報を悪用した不審な連絡が届くおそれがある、と注意を呼びかけています。発表資料で挙げられているのは「メール、SMS や電話に応答しない」「本文のリンクを開かない」「添付ファイルを開かない」の 3 つです。

今回漏れたのは、氏名・電話番号・メールアドレス・生年月日がそろった情報です。偽の連絡は、あなたの本名で呼びかけ、So-net や plala の名前を出してくることが考えられます。「名前を知っているから本物だろう」とは判断できません。

会社は、口座情報や通知書情報が漏れた人には個別に連絡するとしています。ただし、その連絡がメールなのか郵送なのかは、Q&A ページには書かれていません。だからこそ、本物か偽物かを連絡の中身で見分けようとせず、手続きは必ず自分で開いた公式の入り口から、と決めておくほうが確実です。

関連記事コミューン不正アクセス｜自分が対象か確かめる方法と偽メール対策

2026.10.17

メールのリンクや添付を開かない、という習慣は、今回の件に限らず役に立ちます。届いたメールを疑う習慣の作り方は、下の記事にまとめています。

注意：偽のメールのリンクから開いたページで ID とパスワードを入れてしまうと、今度は会員のパスワードそのものが盗まれます。メールを乗っ取られると、届いたメールを見られたり、あなたの名前で家族や取引先に偽のメールを送られたりします。入れてしまったと気づいたら、すぐに本物のマイページからパスワードを変えてください。

小さな会社やお店で So-net のメールを仕事に使っている場合は、取引先にも「So-net を名乗る不審な連絡に注意」と一言伝えておくと、乗っ取られたときの被害を抑えられます。

関連記事ランサムウェア感染経路の最多はメール｜疑う習慣の作り方

2026.08.20

「パスワードを再設定してください」というメールが来ても、そのメールのリンクからは手続きしないでください。本物でも偽物でも、自分で開いたマイページから同じことができます。

よくある質問

So-net の情報漏洩で、クレジットカードを不正に使われる心配はありますか？

会社の発表では、漏洩した情報にクレジットカード情報は含まれていません。ただし、氏名や電話番号、メールアドレスを悪用した偽のメールや SMS が届くおそれがあるため、カード番号を入力させようとする連絡には応じないでください。

So-net のメールが急に受信できなくなったのはなぜですか？

メールサービス（G）・A-Box・ソネットVAIOメール・PostPetメールアカウントサービスの対象アドレスは、10 月 27 日に会社がパスワードを初期化したためと考えられます。So-net のマイページで新しいパスワードを設定し、パソコンやスマホのメールソフトに登録しているパスワードも新しいものに書き換えてください。

2026 年 2 月までに So-net を退会していても対象ですか？

対象ではありません。発表資料では、2026 年 2 月末日までに退会した人の情報の漏洩は無いとされています。対象は So-net と plala（Sコース）の現会員と、2026 年 3 月以降に退会した人です。

まとめ

So-net の情報漏洩は、So-net と plala（Sコース）の現会員と 2026 年 3 月以降の退会者、合わせて約 259 万件の氏名・電話番号・メールアドレス・生年月日などが対象です。クレジットカード情報と会員のパスワードは含まれていません。メールサービス（G）・A-Box・ソネットVAIOメール・PostPetメールアカウントサービスの対象アドレスは、パスワードが初期化されたので、マイページとメールソフトの両方で新しいパスワードに変える必要があります。

それ以外の方がやることは、慌ててパスワードを変えることより、このあと届くかもしれない偽の連絡に応じないことです。手続きは自分で開いたマイページから。それだけ決めておけば、多くの偽の連絡はやり過ごせます。メールの設定がうまくいかないときは、ご来店か出張でご相談ください。