So-netなど258万件超の個人情報漏洩、ソニーネットワークが発表

　ソニーネットワークコミュニケーションズは10月27日、個人情報が漏洩したと発表した。インターネット接続サービス「So-net」などの会員データベースに対する外部からの不正アクセスが原因。

　漏洩件数はSo-net会員情報や「plala（Sコース）」会員情報などを合わせて258万件を超える。

不正アクセスの経緯と影響範囲

　同社によると、10月19日にSo-net会員データベースへの外部からの不正アクセスが発生し、10月23日に被害を確認したという。

　確認後、対象サーバーの停止や通信遮断といった措置が取られた。

　調査の結果、So-net現会員186万9771件および2026年3月以降に退会した元会員27万2215件の計214万1986件と、plala（Sコース）の現会員42万2365件および元会員2万1130件の計44万3495件で個人情報の漏洩が確認された。漏洩した情報には氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDが含まれるが、パスワードの漏洩はない。

　一方、一部のメールサービス（メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールアカウントサービス）では、計5万4401件のメールアドレスおよびメールアドレスパスワードの漏洩が確認された。このほか、銀行の口座情報が16件、パスワード再設定用の通知書情報が7件漏洩した。

　なお、クレジットカード情報や、光回線サービス「NURO」など上記以外のサービスにおける情報漏洩は確認されていない。

該当ユーザーへの対応と注意喚起

　同社は、メールアドレスおよびパスワードの漏洩が確認されたサービスについて、10月27日にパスワードの初期化を実施した。

　対象ユーザーに対してはマイページからのパスワード再設定を呼びかけている。また、対象者には個別にお詫びの連絡を行う。

　現時点で本件に起因する二次被害は確認されていないが、同社は漏洩した情報を悪用した不審な連絡が届く可能性があるとして、不審なメールやSMSへの応答、記載されたリンクの開封、添付ファイルの開封を行わないよう注意を促している。