ソニーネットワークコミュニケーションズは、インターネット接続サービス「So-net」の会員データベースが侵害され、個人情報の流出を確認したと明らかにした。流出した会員の個人情報は214万1986件で、このうち27万2215件は退会者の情報だった。
同社によると、データベースは2026年10月19日に外部から侵害され、同月23日に侵害を確認した。アクセス元からの通信を遮断したうえで調査を進めた結果、情報の流出が判明したという。
流出した会員情報には、氏名、電話番号、生年月日、性別、メールアドレスが含まれる。ユーザーIDとネット接続用IDも対象となっている。同社は、これらの情報について、退会者の情報を含む214万1986件が流出したとしている。
これとは別に、メール関連の4サービスでは、メールアドレスやパスワード5万4401件が流出した。会員データベースから流出した情報にはメールアドレスやIDが含まれ、メール関連のサービスではパスワードも流出した。
MARBLEの対応例：この件の場合
会員データベースの外部からの接続経路と、会員情報や認証情報の管理状態を確認します。
- 会員データベースへの外部からの接続経路を確かめる
- 退会者を含む会員情報やメール用パスワードの保存状況を確かめる
- データベースの管理画面へのアクセス制限を確かめる
- 不要なポートを閉じ、管理画面へのアクセスをIP制限する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「So-net」の会員DB侵害、個人情報流出を確認」（2026年10月28日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
