So-net情報漏えいは自分も対象？退会者・ぷららの確認方法と対処法【2026年】

So-netの会員情報漏えいで対象になるのは、現在の会員と、2026年3月以降に退会した元会員です。ドコモ光のplala（Sコース）を使っている方、使っていた方も含まれます。今すぐやることは、マイページで契約状況を確認することと、オプションメール4種類を使っていた方がパスワードを再設定することです。2026年11月7日時点で確認できた公式の情報だけを、順番に整理しました。

結論は次の3つです。

• So-netの現会員、2026年3月以降の退会者、ドコモ光plala（Sコース）の現会員・元会員などが対象です
• 特定の4つのオプションメールサービスでは、パスワードが漏えいしたため再設定が必要です
• クレジットカード情報は含まれていないと、公式に説明されています

対象者の早見表

あなたの状況	対象か
So-netを今も契約している	対象
2026年3月以降にSo-netを退会した	対象
2026年2月末までにSo-netを退会した	漏えいなしと発表
ドコモ光のplala（Sコース）を使っている	対象
plala（Sコース）を最近解約した	対象（時期の表現は本文で説明）
plala（Sコース）以外のぷらら系サービス	ドコモは流出なしと説明
NURO光	漏えいは確認されていない
オプションメール4種を使っている	対象（再設定が必要）

So-net情報漏えいは自分も対象？まず確認したい3つのポイント

対象かどうかは、契約していたサービスの種類と、やめた時期の2つで判断できます。先に、公式発表の流れを短くまとめます。

2026年10月19日に会員データベースへ外部から不正アクセスがあり、10月23日に確認してサーバを停止し、通信を遮断しました。10月24日の調査で個人情報の漏えいを確認した、と説明されています。そのあと10月27日に初回の発表があり、10月28日からマイページでの案内が始まり、11月6日に続報が2本出ました。

続報は会員情報についての発表と、オプションメールについての発表の2本です。どちらも、対象となる方の範囲や漏えいした項目を改めて示しています。件数の内訳が載っているのは、10月27日付のお知らせです。

現在So-netを契約している人

現在So-netを契約している方は対象です。氏名、電話番号、ユーザーID、接続用IDなどが含まれ、現会員の件数は1,869,771件と発表されています。

長期間使っておらず、So-netのメールが使えなくなっている場合も安心はできません。続報では、利用が終了した時点のメールアドレスが漏えいした、と説明されています。

私が公式ページを読み比べて気づいたのは、「使っていないつもり」でも契約が残っている方が対象に入りうる点です。心当たりが薄い方こそ、一度マイページを開いてみてください。

2026年3月以降に退会した人

2026年3月以降に退会した元会員も対象です。元会員の件数は272,215件です。一方で、2026年2月末までに退会した方の情報は漏えいしていない、と書かれています。

退会したのに情報が残っていた理由について、公式FAQは、最終月の利用料金の請求やお問い合わせへの対応のために、退会後もしばらく情報を保管しているためと説明しています。

退会した時期があいまいな場合は、解約完了のメールや書類で日付を確認してください。見つからないときは、後ほど紹介する特設ダイヤルで相談できます。

ドコモ光のplala（Sコース）利用者

ドコモ光のplala（Sコース）の利用者も対象です。件数は443,495件で、内訳は現会員が422,365件、2026年3月以降に退会した元会員が21,130件です。

ドコモの発表によると、ドコモが管理を委託しているSo-netの会員データベースサーバが不正アクセスを受けたため、plala（Sコース）の情報も流出しました。

ここで1つ、表現の違いに注意が必要です。So-netの発表は「2026年3月以降に退会した方」としています。ドコモの10月27日付の発表は「過去6か月以内に解約した方」という書き方です。同じ事案でも言い回しが異なるので、境目あたりの時期に解約した方は、窓口で確認すると確実です。

ご注意　メールが届いていなくても、対象外とは限りません。判断の基準は、契約の種類とやめた時期です。

So-net情報漏えいの対象者を確認する方法

確かめる入口は、So-netのマイページです。公式は、オプションサービスの契約状況をマイページで確認できると案内しています。ここでは、公式FAQで確認できた範囲の手順だけを書きます。

So-net公式マイページで確認する

手順は次のとおりです。

1. So-net公式マイページを、ブックマークや公式サイトからたどって開き、ユーザーIDとパスワードでログインします
2. 契約中のオプションサービスを見て、メールサービス（G）、A-Box（追加メールボックス）、ソネットVAIOメール、PostPetメールアカウントサービスのどれかがないか確認します
3. 本件についての案内が出ていないか、お知らせの表示を確認します。続報では、10月28日からマイページで案内している、と説明されています
4. ファミリー会員の方は、それぞれのIDでログインしてみます。公式FAQも、ファミリー会員は該当のIDでのログインをすすめています

メールアドレスの@より右側も手がかりになります。メールサービス（G）は、gyao.ne.jp、gate01.com、pbc.ne.jp、highway.ne.jpのいずれかです。ほかの3つは、abox、vaio、postpetといった文字を含むアドレスが対象のものです。

退会済みでログインできない場合

退会済みの方がマイページにログインできるかどうかは、私が読んだ公式ページには書かれていませんでした。

ユーザーIDやパスワードが分からないときは、公式サポートの「ユーザーID／パスワードの確認や再設定をしたい（個人会員のみ）」と、「マイページや手続き画面にログインできない」が、公式FAQから案内されています。

手続きができないときは、専用窓口に相談するよう案内されています。電話番号は後ほどまとめます。

通知メールが届いていない場合

個別の連絡については、書かれている範囲が限られています。口座情報の16件と通知書情報の7件が該当する方には、マイページの重要なお知らせかメールで個別に連絡し、10月29日に書面も発送した、と公式FAQにあります。

それ以外の方への連絡方法は、私が確認した範囲では具体的に書かれていません。つまり、メールが来ないことを理由に「対象外」と判断はできないということです。

ほかの情報漏えいでも、「自分は対象かどうか」で迷う方が多いと感じます。東京メトロの情報漏えいで対象か確認する方法を書いたときと同じで、通知を待つより自分から確認するほうが早いです。

届いたメールにあるリンクは開かず、公式サイトのブックマークから確認してください。

漏えいした情報は何？パスワードやクレジットカードは？

結論から言うと、漏えいしたのは氏名や電話番号などの基本情報で、クレジットカード情報は含まれていません。パスワードが漏えいしたのは、特定の4つのメールサービスだけです。

約258万件の漏えい情報一覧と、内訳を足し算してみた

漏えいした項目は次のとおりです。

項目	対象
氏名、電話番号、ユーザーID、接続用ID	全員
So-netのメールアドレス	全員
生年月日、性別、連絡先メールアドレス	登録した方のみ

件数は、公式のお知らせが示している数字を、私が足し算してみました。

• So-net会員情報：1,869,771＋272,215＝2,141,986件
• plala（Sコース）：422,365＋21,130＝443,495件
• 合計：2,141,986＋443,495＝2,585,481件（約258.5万件）

公式FAQは「最大258.6万件」と書いていて、端数が少し違います。ここでは、お知らせに載っている数字を足した値を使いました。

私の計算では、plala（Sコース）は全体の約17.2％で、およそ6人に1人の割合です。元会員は272,215＋21,130＝293,345件で全体の約11.3％、およそ9人に1人です。これは件数どうしの比率で、人数とは限りません。

次に出てくる4メールサービスの54,401件、口座情報の16件、通知書情報の7件は、別の種類の情報の件数です。258万件には足していません。足すと数が重なって、実際より大きく見えてしまいます。

パスワードが漏えいした4つのメールサービス

パスワードが漏えいしたのは、次の4つのオプションメールです。メールアドレスと、そのパスワードが対象でした。

サービス名	件数	割合
メールサービス（G）（無料）	24,655件	約45.3％
A-Box（追加メールボックス）	17,672件	約32.5％
ソネットVAIOメール	7,005件	約12.9％
PostPetメールアカウントサービス	5,069件	約9.3％

4つの合計は54,401件です。割合は私の計算で、4サービスの中での比率です。

入会時に無料でついてくる基本メールボックスのパスワードは、漏えいを確認していないと説明されています。アドレスが@○○.so-net.ne.jpの形でも、aboxやpostpetが付くものは別のサービスなので注意してください。

銀行口座16件・通知書情報7件の扱い

ごく一部ですが、次の2種類の漏えいも確認されています。

口座情報は16件です。金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人が対象でした。口座の暗証番号は保有していないため、漏えいしていません。plala（Sコース）の会員の口座情報は、漏えいしていないと書かれています。

通知書情報は7件です。パスワード再設定用に発行する通知書の情報で、この7件の方のパスワードは初期化されています。マイページ用のユーザーIDパスワードは、この7件を除いて漏えいを確認していません。

どちらの方にも、公式は個別に連絡するとしています。該当しない方が、むやみに心配する必要はありません。

パスワード変更は必要？今すぐ行いたい3つの対策

パスワードの変更が必要なのは、先ほどの4つのオプションメールを使っていた方です。2026年10月27日にSo-net側でパスワードが初期化されているため、古いパスワードではもう使えません。

パスワードの種類ごとに、状況を並べました。

パスワードの種類	漏えい	対応
マイページ用（ユーザーIDパスワード）	確認なし（通知書7件を除く）	変更の案内は見当たらない
接続用パスワード	確認なし	変更の案内は見当たらない
基本メールのパスワード	確認なし	変更の案内は見当たらない
オプションメール4種	漏えいあり	再設定が必要

「変更の案内は見当たらない」は、私が読んだ公式ページの範囲です。ほかのサービスと同じパスワードを使い回している場合は、念のため変えておくと安心です。

対象メールサービスのパスワードを再設定

初期化された理由について、公式FAQは次のように説明しています。メールアドレスとパスワードが漏えいしたため、第三者がメールソフトやWebメールで、メールを読んだり送ったりできる状態だったからです。不正利用を防ぐための緊急措置でした。

再設定の手順は次のとおりです。

1. 使っているサービスの再設定ページを開きます（メールサービス（G）、A-Box、ソネットVAIOメール、PostPetメールアカウントサービス）
2. 手続きにはユーザーIDとパスワードでのログインが必要です
3. 新しいメールアドレスパスワードを設定します
4. 反映まで、数分から30分ほどかかることがあります

公式の説明どおり、反映に時間がかかる場合があります。すぐに使えなくても慌てず、少し待ってからもう一度試してください。

Outlookやスマホのメール設定を更新

サービス側でパスワードを変えただけでは、メールは元どおりに使えません。パソコンのメールソフトやスマホのメールアプリに、古いパスワードが残っているからです。

1. メールソフトの設定画面で、アカウントの「パスワード」の欄を開きます
2. 新しく設定したメールアドレスパスワードに書き換えます
3. 送受信ができるか確認します

Outlookなど、ソフトごとの手順は公式サポートのページにあります。Webメールだけを使っている方は、新しいパスワードでSo-net Webメールにログインできるか確かめてください。

不審なメール・SMS・電話に注意

公式の発表では、2026年11月6日の続報の時点で、不正利用や二次被害は確認されていません。ただし、漏えいした情報を悪用した不審な連絡が届くおそれがある、とも書かれています。公式が挙げている注意点は次の3つです。

• 不審なメール、SMS、電話には応答しない
• 本文に書かれたリンクを開かない
• 添付ファイルを開かない

So-netを装った悪質なメールの報告もあります。見分け方は、公式サポートの「So-netを装った不審な迷惑メールについて知りたい」にまとまっています。

氏名と電話番号、生年月日がそろうと、本人になりすました連絡も作りやすくなります。一般的な注意として、携帯電話会社を装う連絡にも気をつけてください。これは一般的なリスクの話で、本件で実際に起きたという発表はありません。

見分け方の考え方は、給付金を装うスマホ通知の見分け方にも書いています。生年月日をパスワードや暗証番号に使っているなら、この機会に見直してください。

退会者やNURO光は対象？ぷららとの違い

名前が似たサービスが多く、混同しやすい事案です。サービスごとの扱いを整理しました。

2026年2月末までに退会した人

2026年2月末までに退会した方の情報は、漏えいしていないと発表されています。オプションメールの発表とplala（Sコース）の発表の両方に、同じ内容が書かれています。

ただし、退会日があいまいな方は注意が必要です。2月末と3月以降では扱いが変わるので、退会日をはっきり確認してください。

NURO光は今回の対象外

NURO光は、今回の発表で漏えいが確認されたサービスに入っていません。10月27日のお知らせでは、NUROを含む上記以外のサービスについて、情報漏えいは確認していない、と説明されています。

名前の印象から気になる方も多いと思います。確認できたのは「漏えいは確認していない」という発表までです。調査は続いているので、今後の続報は公式サイトで確認してください。

plala（Sコース）と通常のぷららの違い

整理すると次のとおりです。

サービス	今回の扱い
So-net	対象（現会員、2026年3月以降の退会者）
plala（Sコース）	対象（現会員、元会員）
plala（Sコース）以外（ぷらら光メイト with フレッツなど）	ドコモは流出なしと説明
NURO光	漏えいは確認されていない

ドコモは、plala（Sコース）以外のお客さまの情報は流出していない、と発表しています。ぷららを使っている方は、契約書類やドコモの案内で「Sコース」と書かれているかを見てください。分からないときは、ドコモ側の特設ダイヤルに聞くのが確実です。

ドコモ光の契約者でも、プロバイダがplala（Sコース）以外であれば、ドコモの説明では今回の流出の対象になっていません。

So-netの情報漏えいの補償や問い合わせ先は？

金銭的補償や返金に関する発表状況

2026年11月7日時点で、私が読んだSo-netの10月27日付のお知らせ、11月6日付の続報2本、ドコモの10月27日付の発表には、補償や返金、見舞金についての記載がありませんでした。

公式発表に書かれているのは、個人情報保護委員会へ報告済みであることと、原因を調査中であることです。

補償についての発表があれば、まず公式サイトで確認してください。公式サイトを経由しない、補償や返金をうたうメールやSMSには応じないでください。対応の目安は、タイムズカーの情報漏えいで何をすればいいかをまとめた記事にも書いています。

So-netとドコモの相談窓口

窓口は2つあります。

窓口	電話番号	受付時間
So-net特設ダイヤル	0120-36-8887	平日・土曜 10:00〜18:00
plala（Sコース）特設ダイヤル（ドコモ）	0120-035-700	10:00〜19:00（土日祝含む）

So-netの特設ダイヤルは、本件以外の問い合わせでは別の窓口を案内する場合がある、と書かれています。日曜・祝日の通常の受付については、記載がありません。公式FAQは、番号のかけ間違いに注意するよう呼びかけています。

今後の続報は、So-netのニュースリリースや、マイページで案内される予定です。ドコモの発表はこちらで読めます。

よくある質問

Q. メールが来なければ対象外ですか？

対象外とは言えません。個別の連絡が明記されているのは、口座情報16件と通知書情報7件の方などに限られます。契約の種類と退会時期で判断し、マイページで確認してください。

Q. So-netを昔使っていた場合も対象ですか？

2026年3月以降に退会した方は対象です。2026年2月末までに退会した方の情報は、漏えいしていないと発表されています。

Q. 基本メールのパスワードは変更すべきですか？

基本メールボックスのパスワードは、漏えいを確認していないと説明されています。私が読んだ公式ページでは、変更の案内は見当たりませんでした。他のサービスと同じパスワードを使っているなら、念のため変えておくと安心です。

Q. 家族の契約も確認する必要がありますか？

家族がそれぞれ契約している場合は、各自のIDで確認が必要です。ファミリー会員は、該当のIDでログインするよう公式FAQが案内しています。

Q. クレジットカードを停止する必要がありますか？

公式は、漏えいした情報にクレジットカード情報は含まれていないと説明しています。So-netはカード情報を保持していないとも書かれています。本件を理由に停止する必要は、公式の説明からは読み取れません。

Q. 公式に二次被害は確認されていますか？

11月6日の続報の時点で、不正利用や二次被害は確認されていないと説明されています。ただし、不審な連絡が届くおそれがあるため、注意が必要です。

Q. plala（Sコース）かどうか分かりません。どうすればいいですか？

契約書類やドコモの案内で、プロバイダ名が「plala（Sコース）」になっているか確認してください。分からないときは、plala（Sコース）特設ダイヤル（0120-035-700）で相談できます。

Q. 特設ダイヤルは休日もつながりますか？

So-netの特設ダイヤルは平日と土曜の10:00〜18:00です。ドコモのplala（Sコース）特設ダイヤルは、土日祝を含めて10:00〜19:00です。

Q. パスワードを再設定したのにメールが使えません。

反映まで数分から30分ほどかかることがあります。少し待っても使えないときは、メールソフトのパスワード欄が古いままになっていないか確認してください。

Q. 補償や返金はありますか？

2026年11月7日時点で、私が読んだ公式発表に補償や返金の記載はありません。今後の発表は、公式サイトで確認してください。

まとめ

やることは次の3つです。

1. マイページで契約状況を確認する。現会員か、2026年3月以降の退会者か、plala（Sコース）かで、対象かどうかが決まります
2. 4つのオプションメールを使っていた方は、パスワードを再設定し、メールソフトの設定も書き換える
3. 不審なメール、SMS、電話にはリンクを開かず応じない。不安なときは特設ダイヤルに相談する

私が公式の情報を読み比べて強く感じたのは、不安をあおる情報より、確認できる事実を1つずつ押さえるほうが落ち着いて動けるということです。調査は続いていますので、続報は公式サイトで確かめてください。

おすすめアイテム

パスワード管理は1Password

名前や電話番号が漏れたと聞くと、ほかのサービスで同じパスワードを使い回していないかが気になります。1Passwordはサイトごとに別々のパスワードを作って保管してくれるので、どこかで漏れても被害が広がる心配を減らす助けになります。

ビサイユのトートバッグ

確認と設定が一段落したら、ふだんの外出も少し気楽にしたいところです。超軽量で撥水、スキミング防止ポケット付きのトートバッグは、通勤や買い物で貴重品をまとめて持ち歩く日に向いています。

軽量ショルダーBCS-140

身軽に動きたい日は、小ぶりな斜めがけが便利です。軽量で撥水、スキミング防止に多収納のBCS-140なら、財布や小物を分けて持てます。