So-net情報漏洩は自分も対象？退会者・NUROとメール再設定【2026年】

So-netとplala（Sコース）の会員データベースへの不正アクセスで、会員情報が流出したと発表されたよ。この記事では「自分は対象なのか」「メールが送受信できないのはなぜか」「いま何をすればいいのか」を、公式発表をもとに順番に整理するね。

先にいちばん大事なところだけ伝えるよ。対象になるのは、So-netの現会員、2026年3月以降のSo-net退会者、ドコモ光のplala（Sコース）の現会員と対象の退会者。NURO光と通常のplala（ドコモ光）は、公式発表で今回の漏洩は確認されていないと説明されているよ。

メールが急に使えなくなった人は、4つの対象メールサービスのパスワードが10月27日に初期化されたのが原因かもしれない。公式サイトで新しいパスワードを設定して、メールソフト側も更新すれば戻せるよ。ここで書くのは2026年10月31日までに私が確認できた情報（公式の最新更新は10月29日分）で、その後の続報は確認できていないから、最終判断は必ず公式ページでしてね。

So-net情報漏洩は自分も対象？まず確認したい5つのケース

「自分は対象かな？」がいちばん気になるところだと思うから、契約区分ごとに表にしたよ。ここで書くのは「対象となる契約区分」で、あなた個人の情報が実際に含まれているかは、会社からの個別通知で確認する形になるよ。

契約区分	公式発表での扱い	自分で確かめる方法
So-netの現会員	対象に含まれる	マイページの「重要なお知らせ」やメールを確認
2026年3月以降のSo-net退会者	対象に含まれる	登録メールへの通知や、問い合わせ窓口で確認
plala（Sコース）の現会員・過去6か月以内の解約者	対象に含まれる	ドコモからの個別連絡と、特設ダイヤルで確認
通常のplala（ドコモ光）の利用者	流出していないと発表	対象外の案内。ただし不審連絡には注意
NURO光の利用者	今回の漏洩は確認されていないと発表	対象外の案内。ただし不審連絡には注意

「対象の契約区分」と「自分に届く個別通知」は別の話

表の「対象に含まれる」は、あくまで契約の種類での線引きだよ。同じ会員でも、どの情報がどう保管されていたかは人によって違うから、最終的には個別通知や窓口での確認がいちばん確実。逆に「対象外」とされた契約でも、これから悪用を狙った不審なメールやSMSが届く可能性はゼロとは言えないよ。

個別通知はどこに届く？

銀行口座情報（16件）と会員様通知書情報（7件）の対象になった人には、マイページの「重要なお知らせ」やメールでの連絡と、10月29日付の書面の発送が案内されているよ。plala（Sコース）の人は、ドコモから別途個別に連絡するとされているよ。連絡が来るまで落ち着かないと思うけど、焦って届いたメールのリンクを開く必要はないからね。

30秒でできる自己チェック

1. So-netに入っている、または2026年3月以降にやめた → 対象の契約区分に当てはまる
2. ドコモ光でプロバイダが「plala（Sコース）」 → 対象の契約区分に当てはまる
3. 対象メールサービス（G、A-Box、ソネットVAIOメール、PostPet）を使っている → メールの再設定が必要
4. どれにも当てはまらない → 公式発表上は対象外。でも不審な連絡には注意

迷ったら、公式の So-net会員データベースへの不正アクセスに関するお知らせ と 公式のご質問と回答 を見るのが近道だよ。マイページは So-netマイページ から開けるよ。

So-net・plalaで258万5,481件の情報漏洩｜何が流出した？

件数はそれぞれ、So-net会員情報が214万1,986件、plala（Sコース）会員情報が44万3,495件で、合わせて258万5,481件。ただしこれは「件数」で、被害に遭った人の数ではないから、「258万人が被害」と読み替えないでね。

事案発生から公表までの時系列

日付	できごと
10月19日（月）	第三者による不正アクセスが発生
10月23日（金）	不正アクセスを確認し、サーバを停止して通信を遮断
10月24日（土）	漏洩した項目と件数を把握
10月26日（月）	ソニーネットワークコミュニケーションズがドコモに報告
10月27日（火）	対象メールのパスワードを初期化し、公表。メール初期化は10時頃から順次
10月29日（木）	公式情報を更新。口座情報などの対象者向けに書面を発送

原因は公式発表では「調査中」とされているよ。侵入の方法や社内の体制については、公式に明らかにされていることしか私は書かないね。

流出した情報と、漏洩が確認されていない情報

区分	内容
流出が確認された情報	氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID
会員情報に含まれないとされたもの	マイページのログインパスワード（会員様通知書情報の7件を除く）、クレジットカード情報
少数件の別枠情報	銀行口座情報16件（金融機関名や口座番号など）、会員様通知書情報7件
漏洩が確認されていないもの	基本メールボックスのパスワード、NUROなど記載外のサービス

銀行口座情報について、公式発表ではplala（Sコース）の会員からの漏洩は一切ないと説明されているよ。口座の暗証番号は会社側で持っていないとも書かれているよ。

会員情報の漏洩と、メールパスワード漏洩の違い

ここが混ざりやすいところだから整理するね。会員情報（氏名や電話番号など）の漏洩は、契約している多くの人に関わる話。一方でメールパスワードの漏洩は、G、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスの4つの追加メール系サービスだけの話で、合計54,401件。この2つの件数は別々の集計だから、足し算はしないでね。

公式の件数を並べて割合を計算してみた

公式の数字を使って、私が電卓で計算してみたよ。数字は公式発表のもので、割合は私の独自計算だよ。

• 退会者の割合（So-net）：272,215件÷2,141,986件＝約12.7%
• 退会者の割合（plala Sコース）：21,130件÷443,495件＝約4.8%
• 両方の退会者：(272,215＋21,130)件＝293,345件÷2,585,481件＝約11.3%、およそ9件に1件
• 4メールサービスの内訳（54,401件中）：メールサービス（G）24,655件＝約45.3%、A-Box 17,672件＝約32.5%、ソネットVAIOメール 7,005件＝約12.9%、PostPet 5,069件＝約9.3%

計算してみて、私は正直ちょっとびっくりしたよ。「もうやめたから関係ない」と思っていた人の情報が、全体の1割以上を占めていたんだよね。ただ、これは件数の割合で、人数の割合ではないからそこは気をつけてね。

こうした事案が続くと「また？」って思うよね。気になる人は、同じ時期の 佐川急便の情報漏洩、自分は対象？ の確認のしかたも参考にしてみてね。

So-netメールが送受信できない原因と復旧方法

「急にメールが送れない、届かない」という人は、10月27日の強制初期化が原因の可能性があるよ。流出した可能性のあるメールパスワードを悪用されないように、会社側が対象のパスワードを10月27日10時頃から順次初期化したんだよね。古いパスワードのままだと、メールソフトは認証に失敗してしまうよ。

対象になるメールサービスは4つ

サービス	件数	新しいパスワードの設定ページ
メールサービス（G）	24,655件	公式の変更ページ
A-Box（追加メールボックス）	17,672件	公式の変更ページ
ソネットVAIOメール	7,005件	公式の変更ページ
PostPetメールアカウントサービス	5,069件	公式の案内ページ

ご入会時に無料でついてくる基本メールボックスは、今回の対象ではないと公式に確認されているよ。基本メールボックスを使っている人は、この再設定は不要なんだよね。

ステップ1・公式サイトで新しいメールパスワードを設定する

上の表の自分が使っているサービスのページから、新しいメールパスワードを設定するよ。ユーザーIDとパスワードが分からない時は、公式の ユーザーID・パスワードの確認や再設定のページ が用意されているよ。ここで設定するのは、メール専用の新しいパスワード。他のサービスと同じものは避けようね。

ステップ2・OutlookやiPhoneのメール設定を更新する

Webで新しいパスワードを決めたら、メールソフトのパスワード欄を同じものに書き換えるよ。公式FAQにも、Outlookなどのメールソフトで「パスワード」の設定を新しいメールパスワードに変更すると書かれているよ。設定値の確認は 公式サポートの案内ページ、詳しい流れは 公式FAQの手順2 を見てね。

メールソフトの種類やバージョンで画面の名前や場所が違うから、iPhoneやOutlookの細かい操作は、ここでは断定しないでおくね。ブラウザでWebメールだけ使っている人は、So-netのWebメール に新しいパスワードで入れるかを確かめるといいよ。

変更してもメールが使えない場合

公式FAQでは、変更後の反映は数分、場合によっては数分から30分程度かかることがあると案内されているよ。変更した直後にエラーが出ても、まずはしばらく時間を置いてから、もう一度試してみてね。それでも使えない時は、メールソフト側のパスワードが古いまま残っていないか、もう一度見直してみるといいよ。

退会済みでも情報が漏れた？対象となる退会時期

「とっくに退会したのに」と驚いた人も多いと思うよ。私も最初にこの発表を見たとき、そう思ったよ。

2026年3月以降の退会者は対象に含まれる

公式発表では、2026年3月以降に退会した元会員の情報が対象に含まれているよ。件数はSo-netの元会員が272,215件、plala（Sコース）の元会員が21,130件。ドコモの案内では、plala（Sコース）は「過去6か月以内に解約したお客さま」も対象と書かれているよ。

2026年2月末までに退会した人は対象外

2026年2月末日までに退会した人については、今回の漏洩はないと公式に説明されているよ。このラインは、退会した月が3月以降かどうかで判断してね。

退会後もデータが残っていた理由

公式FAQでは、ご利用最終月の料金の請求や、問い合わせへの対応のために、退会後も一定期間は情報を保持していると説明されているよ。保持する期間の具体的な長さは、FAQには書かれていなかったよ。

退会した後の情報の扱いについては、OZmall不正アクセスで44万人？自分が対象か確認する方法 でも、対象かどうかの調べ方をまとめているから、あわせて見てね。

NURO光や通常のぷららも情報漏洩した？

NURO光は「確認されていない」と公式に発表

同じソニーネットワークコミュニケーションズのサービスだから、不安になるよね。公式発表では、NUROを含む記載のないサービスについて、情報漏洩は確認していないと書かれているよ。ただ、システムの作りまでは公式発表に書かれていないから、「完全に分かれているから安全」とは言い切らないね。

plala（Sコース）と通常のplalaは別のもの

ここは混ざりやすいよ。ドコモの発表では、対象はドコモ光の「plala（Sコース）」で、「plala（ドコモ光）」や「ぷらら光メイト with フレッツ」など、Sコース以外のお客さま情報は流出していないと説明されているよ。自分のコースが分からない時は、契約書類やドコモのマイページで確認してみてね。

別の話題：2027年のplalaとOCNのサービス統合

今回の漏洩とは別に、ドコモは「plala（ドコモ光）」を2027年6月より、「plala（Sコース）（ドコモ光）」を2027年10月より、順次「OCN インターネット」へ統合すると発表しているよ。これは今回の漏洩とは関係ない予定だから、混同しないでね。詳しくは ドコモの公式案内 を見てね。ドコモ側の漏洩の案内は ドコモ公式発表 にまとまっているよ。

情報漏洩の対象者が今すぐやるべきこと

全員が全部のパスワードを変える必要はないよ。自分の状況に合うものだけやれば大丈夫。

まず公式マイページと個別通知を確認

• マイページの「重要なお知らせ」やメールに、通知が届いていないか見る
• 対象メールサービスを使っている人だけ、メールの再設定をする（基本メールボックスは不要）
• 問い合わせは、So-netの特設ダイヤル0120-36-8887（平日・土曜10時〜18時、11月1日と3日も受付）
• plala（Sコース）の人は、ドコモの特設ダイヤル0120-035-700（10時〜19時、土日祝も受付）

パスワードの使い回しを見直す

今回初期化された古いメールパスワードを、他のサービスでも使っていた人は、そのサービス側のパスワードを変えておこうね。使い回していない人まで全部変える必要はないよ。私も、使い回しがないかをこの機会に見直したよ。

不審な連絡と、身に覚えのない通知に注意

• So-netやドコモをかたるメール、SMS、電話には応えない
• 本文のリンクや添付ファイルは開かない。連絡が気になったら、ブックマークや公式サイトから確認する
• 身に覚えのないログイン通知や、金融機関の取引通知があれば、すぐ各社の窓口へ連絡する

公式発表では、10月29日時点で本件による二次被害は確認されていないとされているよ。でも「これからも絶対に起きない」とは言えないから、しばらくは気をつけておこうね。つい最近の タイムズカーの情報漏洩で何をすればいい？ も、連絡が来たときの落ち着いた動き方の参考になるよ。

まとめ｜自分が対象か確認し、必要な対策を

• 対象になるのは、So-netの現会員と2026年3月以降の退会者、plala（Sコース）の対象者
• 「件数」は人数ではない。会員情報とメールパスワードの件数は別集計
• メールが使えない人は、4つの対象サービスで再設定。基本メールボックスは対象外
• 不審な連絡には応えず、続報は公式ページで確認する

まずは、マイページに通知が来ていないかを確認しよう。メールが使えない人は、公式ページで新しいパスワードを決めて、メールソフトも更新すれば大丈夫だよ。

よくある質問｜So-net情報漏洩

Q. 自分が対象か調べる方法は？

まず、So-netの現会員、または2026年3月以降の退会者か、plala（Sコース）の対象かを確認してね。個別の通知はマイページの「重要なお知らせ」やメール、郵送で届く場合があるよ。迷う時は特設ダイヤルへ問い合わせてね。

Q. 退会済みでも対象になる？

2026年3月以降に退会した人は対象に含まれるよ。2026年2月末までに退会した人は、公式発表で漏洩はないと説明されているよ。

Q. メールパスワードが変更されたのはなぜ？

流出の可能性があるメールパスワードを悪用されないように、会社が10月27日に対象サービスのパスワードを初期化したからだよ。

Q. NURO光の契約者は対象？

公式発表では、NUROを含む記載外のサービスについて、情報漏洩は確認されていないとされているよ。

Q. クレジットカード情報は流出した？

公式発表では、クレジットカード情報は含まれていないとされているよ。So-net側でカード情報を保持していないと説明されているよ。

Q. 銀行口座情報が流出した人には連絡が来る？

銀行口座情報（16件）の対象者には、マイページの「重要なお知らせ」やメールでの連絡、書面の送付が案内されているよ。plala（Sコース）の会員からの口座情報の漏洩はないと説明されているよ。

Q. メールが復旧しない場合は？

新しいパスワードの反映には数分から30分程度かかることがあるよ。しばらく待ってもだめなら、メールソフトのパスワード欄が新しいものになっているか見直してね。それでも直らない時は公式サポートへ。

Q. 問い合わせ電話番号は？

So-netは0120-36-8887（平日・土曜10時〜18時、11月1日と3日も受付）。plala（Sコース）は、ドコモの特設ダイヤル0120-035-700（10時〜19時、土日祝も受付）だよ。受付時間は変わることがあるから、公式ページで確認してね。

Q. マイページのパスワードは流出した？

公式発表では、マイページのパスワードの漏洩はないとされているよ。ただし、会員様通知書情報の7件だけは例外として案内されていて、該当する人には個別に連絡があるよ。

Q. 件数は被害に遭った人の数？

違うよ。公式の数字は「件数」で、同じ人が複数のレコードに入っている場合もあるから、そのまま人数と考えないでね。

おすすめアイテム

パスワード管理は1Password

メールの再設定をしながら、私は「このパスワード、ほかでも使ってなかったかな」と手が止まったよ。サイトごとに別々の長いパスワードを作って覚えてくれる仕組みがあれば、使い回しの連鎖を起こしにくくなるんだよね。

ビサイユのトートバッグ

週末の買い出しや、荷物が増えがちな日に頼れるのがこのトートだよ。B5サイズが入って、軽くて撥水、スキミング防止ポケットも付いているよ。

軽量ショルダーBCS-140

両手をあけて歩きたい日は、斜めがけのショルダーが楽だよね。ナイロンの超軽量タイプで、撥水とスキミング防止、たっぷりの収納がそろっているよ。