So-net、不正アクセスによる個人情報漏えいのおそれと報道（2026年10月27日）

報道内容の整理

「発生日」「発覚日」は報道に書かれた日付です。「初回報道日」は当サイトが確かめた最も早い報道の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、報道にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

経過（報道に記載された日付）

1. 2026年10月19日不正アクセス等があったとされる時期・遮断・停止などの初動
2. 2026年10月23日遮断・停止などの初動
3. 2026年10月27日不正アクセス等があったとされる時期・異常の検知・事案の判明・報道

報道に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。

組織の対応（報道の記載）

• ネットワークからの切り離し・アクセスの遮断
• システム・サービスの停止
• 対象者への個別の連絡
• パスワードの初期化
• 個人情報保護委員会への報告

対象になった方へ（一般的な案内）

組織からの連絡や組織の公式な案内を確かめたうえで、次のことに気をつけてください。

• 同じパスワードを使っている他のサービスも含めて、パスワードを変える。
• 差出人を装った不審なメールのリンクを開かない。
• 身に覚えのない電話や SMS に、個人情報を伝えない。
• ログインの履歴を確かめ、使えるサービスでは多要素認証を有効にする。
• カードの利用明細に身に覚えのない請求がないか確かめ、あればカード会社に連絡する。

自分のメールアドレスやパスワードが、過去の流出に含まれていないか確かめる方法

パスワードが流出データに含まれていないか、このサイトで確かめる（パスワードは端末の外へ送られません）

出典（報道）

• 2026年10月27日 INTERNET Watch So-net、会員データベースへの不正アクセスで会員情報約214万件などが漏えい。一部退会者も含む Plala(Sコース)会員情報も対象
• 2026年10月27日 CNET Japan So-net、最大258.6万件の情報流出の恐れ 5.4万アドレスでパスワード漏えい

報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。

この手口について：不正アクセス

不正アクセスは、権限のない者がサーバーやシステムに入り込むことです。公表資料では、ランサムウェアやカード情報の流出の入口としても、この言葉が使われます。

公表資料には ID・パスワードなどの認証情報に関する記載があります。認証情報が悪用されると、正規の利用者と見分けにくくなります。

不正アクセスとは（解説）

一般的な解説です。この事案の組織の対応を評価するものではありません。