Sony Data Breach Exposes 2.58 Million Customer Records and 54,401 Email Credentials
2026/10/28 gbhackers — Sony Network Communications が公表したのは、同社が提供するインターネット・サービス「So-net」と「ぷらら (Sコース)」に関連する顧客情報 2,585,481 件が漏えいしたことである。2026年10月27日に発表された、この情報漏えいでは、54,401件のメールアドレスに対応するパスワードも流出した。ただし、会員認証用のパスワードやクレジットカード情報は影響を受けていない。不正アクセスを受けたデータベースには、So-net の 2,141,986件と、ぷららの 443,495件の情報が保存されていた。流出した情報には、氏名／電話番号／メールアドレス／ユーザー ID／生年月日／性別／インターネット接続 ID が含まれている。これらの個人情報は、特定の利用者を標的とする、なりすましに悪用される可能性がある。
Sony の情報漏えい
Sony の発表によると、不正アクセスは 10月19日に発生した。同社は 10月23日に不正アクセスを検知し、影響を受けたサーバを停止するとともに、不正アクセス元からの通信を遮断した。10月24日までに、調査担当者は個人情報の漏えいを確認し、影響を受けた情報の種類と件数を特定した。
Yahoo の報道によると、Sony は速やかに日本の個人情報保護委員会へ報告し、不正アクセスの発生から 8日後となる 10月27日に、顧客向けの注意喚起を公開した。
現在も同社は、不正アクセスの根本原因と被害の全容を調査している。ただし、悪用された脆弱性／使用されたマルウェアの種類／侵入手法／攻撃者の特定には至っていない。
流出したメール・サービスの認証情報は、メールサービス (G) の 24,655件／A-Box の追加メールボックスの 17,672件／So-net VAIO Mail の 7,005件／PostPet Mail の 5,069件の 4つのサービスに関連するものだった。Sony は被害の拡大を防ぐために、10月27日に対象となるメール・アドレスのパスワードをリセットした。
これらのメールサービス用パスワードは、So-net／ぷららの会員認証用パスワードとは異なるものであり、Sony は会員認証用パスワードの漏えいはなかったと説明している。その一方で、流出したパスワードがどのような形式で保存されていたのか、また、攻撃者が個々のメールボックスにアクセスしたかどうかは明らかになっていない。
さらに、調査担当者が確認したものには、金融機関名／支店情報／預金種別／口座番号／口座名義人名を含む、16件の銀行口座情報の漏えいがある。ただし Sony は、銀行口座の暗証番号を保管していないと説明している。また、パスワード再設定通知に関連する情報 7件も流出しており、対象となる顧客のパスワードがリセットされた。
流出したデータにはクレジットカード情報は含まれておらず、NURO などのサービスに関連する情報漏えいも確認されていないと、Sony は説明している。
漏えい件数には、2026年3月以降に解約した So-net の元会員 272,215人と、ぷららの元会員 21,130人の情報も含まれている。その一方で、2026年2月末までに解約した顧客は、今回の情報漏えいの影響を受けていない。
影響を受けたメールサービスの利用者は、So-net の公式「マイページ」からパスワードを再設定する必要がある。Sony は顧客に対して、不審なメール／SMS／電話への対応を避け、メッセージ内のリンクのクリックや、添付ファイルのダウンロードを避けるよう注意を呼びかけている。
10月27日の時点で Sony は、今回の事件による二次被害は確認されていないと説明している。ただし、流出した情報が、不審な連絡に悪用される可能性があると警告した。同社は調査を継続するとともに、セキュリティ対策と情報管理体制を見直す方針を示している。
この記事は、Sony Network Communications が提供する So-net や ぷらら などの通信サービスにおける大規模な顧客情報漏えいについて解説するものです。不正アクセスによるデータベースの侵害が背景に存在します。影響として、個人情報やメールパスワードの流出／フィッシング攻撃やなりすましなどの二次被害が生じる恐れがあります。対応策として、関係機関への報告／影響を受けたサービスのパスワード再設定／不審な連絡への警戒および管理体制の見直しが求められます。
You must be logged in to post a comment.