So-net・plala情報漏洩｜メールが使えない時の再設定と対象の見分け方

01So-net・plalaの情報漏洩で何が起きたか

経緯｜10月19日に不正アクセス、27日に公表

原因は「第三者からの不正アクセス（調査中）」とされています。個人情報保護委員会にも報告し、原因と影響の範囲を調べているとのことです。サーバを止めた後、新たな漏洩は確認されていないと案内されています。

漏洩したのは最大258.6万件

漏洩した項目は、氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用IDです。So-netの「ご質問と回答」では、合わせて最大258.6万件としています。

このうち、So-netの4つのメールサービスの5.4万アドレスは、メールの送受信に使うパスワードも漏洩していました。対象のサービスは02の表で確認できます。

漏れたもの・漏れていないもの

10月27日時点で、So-netが把握している範囲では、この件による二次被害は確認されていないと発表されています。

出典：ソニーネットワークコミュニケーションズの発表（2026年10月27日）、So-net「ご質問と回答」

INTERNET Watchも、So-netとplala（Sコース）の会員情報の漏洩を伝えています。

出典：INTERNET Watch（@internet_watch）のX投稿（2026年10月27日 16:52）。報道機関の投稿で、So-netの発表ではありません

ショップやサービスから漏洩の連絡が来たときの、項目別の一般的な対処はショップから情報漏えいの連絡が来たときの記事で説明しています。この記事は、So-netのメールを使えるように戻す手順に絞ります。

02自分のメールが対象か見分ける｜対象ドメインの表

メールのパスワードが漏れた4つのサービス

「***」の部分には、サブドメインの文字列が入ります。4つを合わせて54,401アドレスです。これ以外のメールサービスでは、パスワードの漏洩は確認されていないと案内されています。

「@○○.so-net.ne.jp」は、基本メールボックスと同じ形

So-netの基本メールアドレスも、「[email protected]」のように「@○○.so-net.ne.jp」の形です（So-netの基本メールボックスの案内より）。基本メールボックス（無料）は今回の対象外で、対象はA-Box（追加メールボックス）のほうです。A-Boxは、基本メールボックスとは別に、1メールボックス月額330円で追加するサービスです。

アドレスだけで分からないときは、マイページで契約しているサービスを確かめます。発表でも、該当サービスの契約状況はマイページで確認できると案内されています。

「マイページに入れた＝対象外」ではない

今回強制変更されたのは、メールの送受信に使うパスワードです。マイページにログインするユーザーIDパスワードは、漏洩が確認されていない例として挙げられています。マイページに入れても、上の表のメールを使っていれば、メールのパスワードの変更が必要です。

連絡が来ていなくても、表で確かめる

発表（お詫びとお知らせ）では、漏洩の対象のお客様に個別におわびの連絡をするとしています。一方、So-netの「ご質問と回答」は、「私の情報は漏えいの対象に含まれているのか／対象者には連絡があるのか」という質問に、「現在、対象の特定・範囲の確認を進めております」と答えていて、口座情報と通知書情報の対象者には個別に連絡するとしています。連絡がいつ届くかは示されていないため、メールのパスワードについては、連絡を待たずに、上の表のサービスを使っているかで確かめてください。

出典：ソニーネットワークコミュニケーションズの発表（2026年10月27日）、So-net「ご質問と回答」、So-net「A-Box（追加メールボックス）」

03メールが急に使えない時のパスワード再設定｜症状別

症状から選ぶ

ステップ1：サービスごとのページでパスワードを変更する

So-netは、メールを再び使うには、メールのパスワードの変更が必要だと案内しています。変更は、使っているサービスのページから行います。

ソネットVAIOメールとPostPetメールの案内では、So-netのユーザーIDとユーザーIDパスワード（マイページと同じもの）でログインし、対象のメールを確かめてから新しいパスワードを設定する流れです。PostPetメールのパスワードは、半角8〜16文字で、1文字目は英字、2文字目以降に数字を1つ以上含める決まりがあります。

ステップ2：メールソフトのパスワードも新しいものにする

Outlookなどのメールソフトを使っている場合は、メールソフトに設定しているパスワードも、変更後のパスワードに変える必要があります。So-netの「メール設定確認方法を知りたい」で、iPhone・iPad・Android、WindowsのOutlook、Macの標準メールアプリなど、使っているソフトの手順を選べます。

メールサービス（G）の案内では、受信（POP）と送信（SMTP）の両方のパスワードを変えるよう注意しています。受信だけ直して送信できない、ということがないようにします。

So-net Webメールだけを使っている場合は、新しいパスワードでログインできるかを確かめます。

ステップ3：反映まで最大30分程度待つ

新しいパスワードは数分で反映されますが、30分程度かかる場合があるとされています。すぐに使えないときは、少し時間をおいてから、もう一度設定を試します。

なぜ予告なしに止まったのか

So-netによると、メールアドレスとパスワードが漏れたことで、第三者がメールソフトやSo-net Webメールでメールを読んだり送ったりできる状態になっていました。不正利用を防ぐための緊急措置として、事前の連絡なしにパスワードを変更したと説明しています。

出典：So-net「ご質問と回答」、メールサービス（G）の案内、PostPetメールアカウントの案内、So-net会員サポート

追加メールが使えなくなり、パスワードの再設定で解決したという投稿です。

出典：いなおりねこ氏（@neko2_firefly）のX投稿（2026年10月27日 13:51）。個人の報告です

04マイページに入れない・再設定できない時

ユーザーIDの確認とパスワードの再設定

発表では、メールのパスワードの再設定はマイページから行うよう案内されています。マイページにログインできない場合は、会員サポートの「ユーザーID / パスワードの確認や再設定をしたい」から、ユーザーIDの確認と、マイページに入るためのユーザーIDパスワードの再設定ができます（個人会員のみ。NURO 光の人は、NURO 光の会員サポートで確認します）。マイページに入れるようになったら、03のステップ1でメールのパスワードを変更します。

2026年10月27日19時30分ごろに確認した時点では、本人確認の方法のうち、登録した携帯電話番号にSMSを送る方法だけが使えると案内されていました（10月27日に再開）。登録した電話番号やメールアドレスを使う方法は、メンテナンス中です。

1. 会員サポートのページから、ユーザーIDの確認・パスワード再設定のページへ進みます。
2. So-netに登録した氏名（カナ）、生年月日、携帯電話番号を入れます。
3. SMSで届いた6桁のワンタイムキーを入れます。
4. 表示されたユーザーIDを控え、新しいパスワードを設定します。

入力した情報が登録内容と合わない場合、エラーは出ずにSMSが届かないことがあると案内されています。IDやパスワードがロックされている場合は、数時間おいてからログインを試します。携帯電話番号を使えない人は、入会証の再発行で確かめる方法も案内されています。再発行は、10月19日の申し込み分から暫定的に無料です。

それでもできないときは特設ダイヤルへ

確認や再設定ができない場合は、専用窓口に相談するよう案内されています。窓口はSo-net 特設ダイヤル 0120-36-8887（平日・土曜 10:00〜18:00。10月27日（火）は20:00まで、11月1日（日）・11月3日（祝）も受付）です。電話番号のかけ間違いに注意してください。

Xでは10月27日の午後、マイページから再設定しようとしたらメンテナンス中だったという個人の報告（15:38）もありました。その後の状態は、上の会員サポートのページで確かめてください。

出典：So-net会員サポート「ユーザーID / パスワードの確認や再設定をしたい」、So-net「ご質問と回答」

05これから気をつけること｜不審な連絡と使い回し

漏れた情報を使った連絡に注意する

So-netは、今後、漏洩した情報を悪用した不審な連絡が届くおそれがあるとして、次の点に注意するよう呼びかけています。

• メール、SMSや電話に応答しない
• 本文に書かれたリンクを開かない
• 添付されたファイルを開かない

氏名・電話番号・メールアドレス・生年月日がそろっているため、本物らしく見える連絡が来るかもしれません。So-netを名乗る連絡が来たら、そこから開かず、自分でブックマークや検索から開いた公式ページで確かめます。お店の名前で届く偽メールの見分け方はメルマガを装う詐欺メールの記事、頼んでいない確認コードが届いたときは確認コードが突然届いたときの記事で説明しています。So-netを装う迷惑メールの件名の例は、So-net会員サポートの「So-net を装った不審な迷惑メールについて知りたい」に載っています。

同じパスワードを使っていたサービスを見直す

ここからは、一般的な備えです。漏れたメールのパスワードを、ほかのサービスでも使っていた場合は、そのサービスのパスワードも変えておくと安心です。使い回しの洗い出し方はChromeのパスワード漏洩警告の記事にまとめています。So-netのアドレスで登録しているGoogleアカウントなどに不審なログインの通知が来たら、Googleの不正アクセス通知の記事の手順で確かめてください。パスワードに頼らないパスキーでのログインを使う場合のつまずきは、パスキーでログインできない時の記事で扱っています。

メールは読まれたのか

So-netは、第三者がメールを読んだり送ったりできる状態だったと説明していますが、実際に読まれたり送られたりしたかは発表していません。心配な場合は、パスワードを変えた後、送信済みのメールに身に覚えのないものがないか見ておくと、状況をつかみやすくなります。

出典：ソニーネットワークコミュニケーションズの発表（2026年10月27日）、So-net「ご質問と回答」

06退会済みでも対象になる？

2026年3月以降に退会した人は、対象に含まれています。So-netの元会員272,215件、plala（Sコース）の元会員21,130件が、漏洩した件数に入っています。発表では、2026年2月末日までに退会した人の情報の漏洩はないとしています。

退会後も情報が残っていた理由について、So-netは、最後の月の料金の請求や問い合わせへの対応のため、退会後も一定期間情報を保持していると説明しています。会員サポートの案内では、退会後6か月以内なら、ユーザーIDの確認やパスワードの再設定ができるとされています。

出典：ソニーネットワークコミュニケーションズの発表（2026年10月27日）、So-net「ご質問と回答」、So-net会員サポート

07よくある質問