So-netで259万件の個人情報流出！退会済みも対象？パスワード変更は必要？

2026年10月28日

So-netで約259万件の個人情報が漏えいしたと発表され、「もう退会したけれど大丈夫？」「パスワードは変更すべき？」と気になっている人も多いのではないでしょうか。

結論からいうと、2026年3月以降に退会した人も対象です。ただし、約259万件すべてでパスワードが漏えいしたわけではありません。

2026年10月27日の公式発表とFAQをもとに、対象者の範囲、パスワード再設定が必要な人、今できる対策をわかりやすく整理します。

So-netで約259万件の個人情報漏えい！何が起きた？

ソニーネットワークコミュニケーションズは10月27日、So-net会員データベースへの不正アクセスによって個人情報が漏えいしたと発表しました。

不正アクセスは10月19日に発生。23日に確認して対象サーバーを停止し、24日の調査で漏えいした情報の項目と件数を把握したとしています。

会員情報の漏えい件数は、So-netが214万1,986件、plala（Sコース）が44万3,495件。合計258万5,481件です。

含まれる情報は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。これらの会員情報に付随するパスワードの漏えいはなかったと発表されています。

ただし、後述する4つのメールサービスでは、メール送受信用パスワードの漏えいが別途確認されています。ここは混同しないことが大切です。

今回の漏えいには、現在の会員だけでなく、2026年3月以降に退会した元会員も含まれています。

内訳はSo-netの元会員27万2,215件、plala（Sコース）の元会員2万1,130件。合わせて29万3,345件に上ります。

一方、公式発表では2026年2月末日までに退会した人の情報は漏えいしていないと説明しています。

「退会したのに、どうして情報が残っているの？」と思うかもしれません。So-netは公式FAQで、最終月の料金請求や問い合わせ対応などのため、退会後も一定期間情報を保持すると説明しています。

ただし、3月以降に退会した人全員が必ず漏えいしたと断定できるわけではありません。個別の案内や公式サイトで確認しましょう。

今回、メールアドレスとメール送受信用パスワードの漏えいが確認されたのは、次の4サービスです。

合計は5万4,401件。So-netは10月27日午前10時ごろから、対象サービスのメール用パスワードを順次初期化しました。

該当する人は、So-net公式マイページから再設定する必要があります。サービスごとの手順は公式FAQで案内されています。

一方、会員情報のログイン用パスワードについては、今回の漏えいは確認されていません。So-net会員全員が一律にパスワード変更を求められているわけではありません。

なお、対象メールのパスワードを別のサービスでも使い回していた場合は、そのサービスのパスワードも変更しておくことをおすすめします。

今回対象となるのはSo-netとplala（Sコース）の会員情報です。

NTTドコモも10月27日に発表し、ドコモ光の「plala（Sコース）」利用者と、過去6か月以内に解約した人の情報が流出したと説明しています。

一方、「plala（ドコモ光）」「ぷらら光メイト with フレッツ」など、plala（Sコース）以外のサービスについては、今回の流出対象ではないとしています。

また、So-netの発表ではNUROを含む、今回挙げられた以外のサービスの情報漏えいは確認されていません。

似た名前のサービスでも対象が異なるため、契約しているコース名を確認することが重要です。

今回漏えいが確認された情報にクレジットカード情報は含まれていません。カードの一斉停止などを求める公式案内も出ていません。

ただし、So-netでは銀行口座情報16件の漏えいを確認しています。金融機関名、支店名、口座番号、口座名義人などが含まれますが、口座暗証番号は保有していないとのことです。plala（Sコース）の銀行口座情報の漏えいはありません。

さらに、パスワード再設定用の通知書情報7件も漏えいしました。対象のパスワードは初期化され、該当者には個別に連絡する方針です。

10月27日時点で今回の漏えいに起因する二次被害は確認されていません。ただし、氏名や連絡先を悪用した不審なメール、SMS、電話には注意が必要です。

まずはSo-netまたはplala（Sコース）を利用しているか、退会済みなら退会した年月を確認しましょう。2026年3月以降の退会者は今回の対象範囲に含まれます。

次に、4つの対象メールサービスを使っていた場合は、公式FAQに沿ってメール用パスワードを再設定してください。

So-netは対象者に個別に連絡するとしていますが、連絡が届いていないだけで対象外と判断するのは早計です。気になる場合は公式の案内を確認しましょう。

特に気をつけたいのが「流出補償の手続き」「パスワードの緊急確認」などを装う偽メールです。本文中のリンクを安易に開かず、公式サイトを自分で開いて確認してください。

So-netの問い合わせ先は0120-36-8887。通常の受付時間は平日・土曜の10時〜18時です。臨時受付日などは公式発表をご確認ください。

So-netとplala（Sコース）の会員情報漏えいは、合計258万5,481件。2026年3月以降の退会者も含まれています。

ただし、すべての会員のパスワードが漏えいしたわけではありません。メール用パスワードの再設定が必要なのは、漏えいが確認された4つのメールサービスの利用者です。

自分の契約コースと退会時期を確かめ、不審な連絡に注意しながら公式サイトの最新情報を確認しましょう。

なお、通信サービスの契約を見直している方は、関連記事「auひかり値上げで解約すべき？2027年の新料金と違約金免除の落とし穴」も参考にしてください。

※2026年10月28日時点の公表情報に基づきます。参考：So-net公式発表／公式FAQ／NTTドコモ公式発表