So-net 会員 DB への不正アクセスに関する ご質問と回答

会員データへの不正アクセスの発生により、皆様に多大なご迷惑とご心配をおかけしますことを深くお詫び申し上げます。
「So-net会員DBへの不正アクセスの確認について」に関して、ご質問と回答をまとめております。
ご不明な点がございましたら、まずは以下の項目をご確認ください。

また、不正アクセス発生に伴い一部メールサービスにおいてメールの送受信に必要なメールアドレスパスワードの強制変更を実施しております。 メールサービスのご利用ができなくなった場合には「メールサービスの利用停止・パスワード変更について」の内容をご確認ください。

1. 不正アクセスについて

Q漏えいした経緯を知りたい
2026 年 10 月 23 日、So-net 会員データーベース (以下、DB)へ外部からの不正アクセスがあったことを確認しました。
この不正アクセスが原因となり、会員登録いただいているお客さまの個人情報が外部に流出した可能性が高いことが判明しております。
なお、当該事実を確認した後、対象となるサーバは停止し、当該通信元からのアクセスを即遮断しました。
Qサーバーを停止してからは情報漏えいはしていないということか
サーバーを停止して以降、新たな情報漏えいは確認されておりません。
新たにお伝えする情報が生じた場合にはニュースリリースなど、しかるべき手段でご報告をさせていただきます。
Q何件の個人情報が漏えいしたのか

今回の不正アクセスにより流出した可能性のある個人情報は、最大 258.6 万件です。
そのうち、以下のメールサービスの 5.4 万アドレスについてはメールアドレスパスワード(メール送受信に使用するパスワード)が漏えいを確認しております。

.

対象サービス

※ 「***」部分にはサブドメインとして任意の英数字が入ります。

※ (2)および(3)は有料サービスとなります。

Q漏えいした具体的な情報は何か

漏えいした可能性のある情報は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、インターネット接続に使用する接続用ID、性別​です。
また、以下のメールサービスご利用中の方、5.4 万件分についてはメールアドレスパスワード(メールを送受信するときに必要なパスワード)が漏えいしてしまっております。

対象サービス

※ 「***」部分にはサブドメインとして任意の英数字が入ります。

※ (2)および(3)は有料サービスとなります。

QユーザーID とインターネット接続用IDの違いは
ユーザーID はマイページにログインするために必要な ID です。
接続用ID はインターネット接続時に入力が必要になる ID です。
Q元 So-net 会員の情報が漏えいしているのはなぜか / 退会後も情報を保管しているのか
ご利用最終月の利用料金のご請求および、お問い合わせ対応などの観点からSo-net退会後も一定期間情報を保持させていただいております。
Q今回の情報漏えいに対してどのような対応を行ったのか / メール送受信用パスワード漏えいの対応は

不正アクセスの事実を確認した後、対象となるサーバは停止し、当該通信元からのアクセスを即遮断しました。
メール送受信に必要なメールアドレスパスワードが漏えいした一部メールサービスにおいてはメールアドレスパスワードの強制変更を実施させていただきました。

該当のメールサービスのご利用再開のためにはメールアドレスパスワードの変更が必要となりますので、恐れ入りますが変更のお手続きをお願いいたします。

Qメール送受信用のパスワードの強制再設定をしたのはいつか

メールアドレスパスワードの強制変更は 2026 年 10 月 27 日 10 時頃より順次実施させていただきました。
ご利用再開のためにはメールアドレスパスワードの変更が必要となりますので、下記を参照いただき変更のお手続きをお願いいたします。

.
Qなぜ(事前に連絡なく)メールアドレスパスワードの強制変更を実施したのか
メールアドレスおよび、メールアドレスパスワードの漏えいにより、情報を取得した第三者がメールソフトおよび、So-net Webメールを利用したメールの閲覧、送受信が可能な状況となっておりました。

お客さまのメールアドレスの不正利用防止のため緊急措置としてこのような対策を実施させていただきました。
ご利用のお客さまにはご迷惑をおかけしまして申し訳ありません。
Qクレジットカード情報の漏えいはないか
当社ではクレジットカード情報を保持していないため、クレジットカードの漏洩はございません。
Qパスワードが漏えいしたメールサービスを知りたい

メールアドレスパスワードの漏えいを確認しているサービスは以下のメールサービスとなります。

対象サービス

※ 上記以外のメールサービスでパスワード情報の漏えいは確認されておりません。

漏えいが確認されていないパスワードの例

  • マイページへのログインに必要なユーザーIDパスワード
  • 一部サービスのインターネット接続に必要な接続パスワード
  • 基本メールボックス(無料)のメールアドレスパスワード
Q私の情報は漏えいの対象に含まれているのか/対象者には連絡があるのか
現在、対象の特定・範囲の確認を進めております。
なお、口座情報および、会員様通知書情報の漏えいの可能性があるお客さまにつきましては個別にご連絡をさせていただきます。
Q今回の漏えいを受け何をすればいいですか

多大なるご心配をおかけし、誠に申し訳ございません。
メールアドレスパスワードの漏えいを確認している下記サービスをご利用中のお客さまにつきましては、該当サービスのメールアドレスパスワードの変更をお願いいたします。

Q本件の今後の情報はどこで確認できるのか
当社ホームページの「ニュースリリース」にて判明した事実を順次ご案内いたします。

2.メールサービスの利用停止・パスワード変更について

Q漏えいしたメール情報は何ですか?

下記のメールサービスのメールアドレスおよび、メールアドレスパスワードが本件漏えいの対象であることを確認しております。
なお、無料サービスとなっている「基本メールボックス」においては今回の対象でないことを確認しております。

対象サービス

※ 「***」部分にはサブドメインとして任意の英数字が入ります。

※ (2)および(3)は有料サービスとなります。

Qメールアドレスパスワードの変更手順を知りたい

ご利用のサービスごとに、以下よりメールアドレスパスワードの再設定手続きをお願いいたします。

※ 「***」部分にはサブドメインとして任意の英数字が入ります。

※ (2)および(3)は有料サービスとなります。

Qメールパスワードの変更後に必要な対応はありますか?

メールのご利用方法ごとの必要なお手続きは以下となります。

メールソフトをご利用中の場合

Outlook などのメールソフトをご利用中の場合、メールソフトに設定されているメールアドレスパスワードをご変更いただく必要があります。
以下のページよりご利用中のメールソフトを選択のうえ、設定画面の「パスワード」の設定値を変更後のメールアドレスパスワードにご変更ください。

So-net Webメールのみご利用中の場合

新しいメールアドレスパスワードでログインができることをご確認ください。

Q変更後のパスワードはいつ反映されますか?
変更後、数分で反映されますが、数分 ~ 30 分程度かかる場合があります。
変更後のパスワードでメールのご利用ができない場合は、しばらくお時間を置いて設定変更をお試しください。
Qメールアドレスパスワードを変更したいが、マイページにログインできない

下記よりユーザーID の確認、パスワードの再設定をお試しください。
確認、再設定のお手続きができない場合には専用窓口へご相談ください。

3. 本件に関するお問い合わせ窓口

 ご質問やご不明な点がございましたら、以下の窓口までお問い合わせください。

So-net 特設ダイヤル
電話番号:0120-36-8887
受付時間:10 時 00 分~18 時 00 分 (平日 / 土曜)

※ 電話番号のおかけ間違いにご注意ください。
※ 10/27(火)は 20 時まで受け付けております。
※ 11/1(日)、11/3(祝)もお電話を承っております。
TOPへ戻る