Для кого: участники So-net или plala (S-Course), включая тех, кто отключился в марте 2026 года или позже. В частности, те, кто пользуется (или пользовался) Mail Service G, A-Box, Sonnet VAIO Mail или PostPet Mail Account Service. Статья основана на официальном объявлении Sony Network Communications и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 29 октября 2026 годаПока неизвестно
- Причина и путь проникновения
- Число затронутых людей (как соотносятся и пересекаются числа записей)
- Как и кому отправляются индивидуальные уведомления
- Возникнет ли вторичный ущерб
- Будет ли компенсация
В объявлении и FAQ компания говорит, что будет сообщать о новой информации в своих новостных релизах. Сроков она не называет. Мы проверили FAQ 29 октября и не нашли сообщений новее объявления от 27 октября.
Что участникам и бывшим участникам нужно сделать сегодня
Определите, можете ли вы входить в охват
Утечка подтверждена для данных участников So-net (2 141 986 записей) и участников plala (S-Course) (443 495 записей). В обе группы входят действующие участники и бывшие участники, отключившиеся в марте 2026 года или позже. Компания говорит, что у тех, кто отключился до конца февраля 2026 года, ничего не утекло.
В FAQ компании сказано, что затронутые люди ещё выясняются. Если вы были участником в этот период, считайте, что можете входить в охват, и переходите к следующим шагам.
Если вы пользовались одним из четырёх почтовых сервисов: сбросьте пароль
Для четырёх сервисов ниже подтверждена утечка адреса электронной почты и почтового пароля, и компания сбросила их 27 октября.
- Mail Service G (бесплатный; @xxx.gyao.ne.jp, @xxx.gate01.com, @xxx.pbc.ne.jp, @xxx.highway.ne.jp)
- A-Box (дополнительный почтовый ящик) (платный)
- Sonnet VAIO Mail (платный)
- PostPet Mail Account Service (платный)
В объявлении просят сбросить пароль из My Page (so-net.ne.jp/mypage). Страница с порядком действий для каждого сервиса есть в FAQ компании (so-net.ne.jp/support/faq, на японском языке). Если вы пользуетесь почтовой программой, например Outlook, после сброса также измените «пароль» в её настройках. Это может вступить в силу через несколько минут или примерно через 30 минут. Какие сервисы подключены, можно проверить в My Page.
Смените повторно использованные пароли и проверьте настройки почты
В FAQ компании объясняется, что, поскольку утекли адрес и пароль, третья сторона, получившая их, могла бы читать и отправлять почту, поэтому компания принудительно сменила пароли в качестве экстренной меры.
Поэтому, если вы использовали этот почтовый пароль в любом другом сервисе, смените его и там (как проверить, не утёк ли ваш пароль / выбор менеджера паролей). Включите двухэтапную проверку, где это возможно. Если вы регистрировались во многих сервисах с этим адресом, также проверьте, нет ли незнакомых уведомлений о входе или писем о сбросе пароля (рекомендация этого сайта).
Не пользуйтесь ссылками и номерами телефонов из писем, сообщений и звонков, якобы от So-net
По состоянию на 27 октября компания не подтвердила вторичного ущерба, но предупреждает, что могут поступать подозрительные обращения с использованием утёкших данных. Она просит не отвечать на письма, сообщения и звонки, не открывать ссылки и не открывать вложения.
На этот раз вместе утекли имена, телефоны и даты рождения, поэтому поддельное сообщение может выглядеть настоящим. Если вам предлагают «подтвердить данные участника», «сбросить пароль» или говорят, что вам положен «возврат в качестве извинения», не пользуйтесь ссылками и номерами телефонов из сообщения. Проверьте на официальном сайте, который вы открываете сами, или позвоните на специальную линию (0120-36-8887).
Участники plala (S-Course): проверьте, не пользуетесь ли вы Docomo Hikari
На официальной странице NTT Docomo plala (S-Course) указан среди интернет-провайдеров для Docomo Hikari (приём новых заявок завершён 29 февраля 2024 года; существующие клиенты могут продолжать пользоваться). Если вы выбрали этого провайдера вместе с Docomo Hikari, вы можете входить в охват данных участников plala (S-Course). Компания говорит, что банковские реквизиты участников plala (S-Course) не утекли. По этому инциденту обращаться нужно на специальную линию компании.
Если затронуты ваши банковские реквизиты или информация об уведомлениях: подтвердите контакт, позвонив сами
Банковские реквизиты (финансовое учреждение, отделение, тип счёта, номер счёта, владелец счёта и не только) в 16 записях и информация об уведомлениях о сбросе пароля в 7 записях утекли, и компания говорит, что свяжется с этими людьми индивидуально. Она говорит, что не хранит ПИН-коды счетов. Для информации об уведомлениях пароли также сброшены.
Если с вами свяжутся, сначала убедитесь, что это настоящее обращение, самостоятельно позвонив на специальную линию. Что касается номеров банковских счетов, не отвечайте тем, кто просит ПИН-код или пароль, и обращайтесь в банк или полицию, если что-то выглядит подозрительно (общие рекомендации Японской ассоциации банкиров и Национального полицейского агентства, а не рекомендации по этому инциденту).
1. Письмо / сообщение / звонок якобы от So-net
Имя, телефон и дата рождения верны → не принимайте решение на этом основании
↓
2. Не пользуйтесь его ссылками и номерами: откройте официальный сайт сами или позвоните на специальную линию сами
Специальная линия So-net 0120-36-8887
↓
3a. Просьба, которую нельзя подтвердить
Ввод пароля, ПИН-кода или номера карты либо открытие вложения → не отвечайте
3b. Официальный сайт даёт те же указания
Следуйте указаниям официального сайта
Что произошло (по данным Sony Network Communications)
Ниже изложено на основе объявления «Извинения и уведомление об утечке информации из-за несанкционированного доступа к базе данных участников So-net», опубликованного 27 октября 2026 года, и FAQ компании. Числа приведены по категориям, поэтому этот сайт их не суммировал.
19 октября 2026 (пн)
К базе данных участников So-net был получен несанкционированный доступ извне.23 октября (пт)
Компания подтвердила несанкционированный доступ. После этого она оперативно остановила затронутый сервер и заблокировала связь с источником.24 октября (сб)
Расследование показало, что персональные данные утекли, и компания установила, какие данные и сколько записей затронуто.27 октября (вт)
Объявлено. Почтовые пароли сброшены (по FAQ, поэтапно примерно с 10:00). Компания открыла специальную телефонную линию. В объявлении сказано, что компания также сообщила в Комиссию по защите персональной информации (дата сообщения не указана).
- Данные участников So-net
- 2 141 986 записей (1 869 771 действующий участник, 272 215 бывших участников). Имя, телефон, адрес электронной почты, идентификатор пользователя, дата рождения, пол, идентификатор интернет-подключения. Пароли не утекли
- Адреса электронной почты и пароли
- Mail Service G 24 655; A-Box 17 672; Sonnet VAIO Mail 7 005; PostPet Mail Account Service 5 069 (везде числа адресов). Сброшены 27 октября
- Данные участников plala (S-Course)
- 443 495 записей (422 365 действующих участников, 21 130 бывших участников). Те же данные, что и у участников So-net. Пароли не утекли
- Банковские реквизиты
- 16 записей (финансовое учреждение, номер банка, название отделения, номер отделения, тип счёта, номер счёта, владелец счёта). Компания не хранит ПИН-коды счетов. У участников plala (S-Course) не утекли
- Информация об уведомлениях участникам
- 7 записей (информация об уведомлениях, отправленных для сброса пароля). Пароли сброшены, и компания говорит, что свяжется с этими людьми индивидуально
- Не входят
- Данные кредитных карт (нет ни в одной из категорий выше). Компания не подтвердила утечку из других сервисов, включая NURO
- Контакты
- Специальная линия So-net 0120-36-8887 (с 10:00 до 18:00 по японскому времени, по будням и субботам; также работает в воскресенье 1 ноября и в праздничный день 3 ноября)
Бывшие участники — это те, кто отключился в марте 2026 года или позже. В FAQ компании объясняется, что она хранит информацию в течение определённого срока после расторжения договора, чтобы выставить счёт за последний месяц и отвечать на обращения.
Что известно и чего пока нет
По состоянию на 29 октября 2026 года. Мы будем обновлять эту таблицу по мере новых публикаций компании.
| Пункт | Что сказано в объявлении | Статус |
|---|---|---|
| Несанкционированный доступ имел место | Доступ извне 19 октября, подтверждён 23 октября | Подтверждено (компания) |
| Имя, телефон, электронная почта, идентификатор пользователя, дата рождения, пол, идентификатор интернет-подключения (участники So-net) | 2 141 986 записей | Утечка подтверждена (компания) |
| Те же данные (участники plala S-Course) | 443 495 записей | Утечка подтверждена (компания) |
| Адреса электронной почты и пароли | 54 401 адрес в четырёх сервисах в сумме; сброшены 27 октября | Утечка подтверждена (компания) |
| Банковские реквизиты | 16 записей; ПИН-коды счетов не хранятся | Утечка подтверждена (компания) |
| Информация об уведомлениях участникам | 7 записей | Утечка подтверждена (компания) |
| Пароли (данные участников) | Утечки нет. Утечка пароля My Page и пароля Basic Mailbox не подтверждена (FAQ) | Не входят (компания) |
| Данные кредитных карт | Не входят (не хранятся, по FAQ) | Не входят (компания) |
| NURO и другие сервисы | Утечка информации не подтверждена | Не подтверждено (компания) |
| Связь с четырьмя почтовыми сервисами | Утечка почты описана как относящаяся к действующим и бывшим участникам So-net; пересечение с данными участников не указано | Не указано |
| Число людей | Дано в записях; пересечение между категориями не указано | Не указано |
| Причина и путь проникновения | «Несанкционированный доступ третьей стороны (расследуется)» | Расследуется |
| Индивидуальное обращение | В объявлении сказано, что затронутым клиентам сообщат индивидуально; в FAQ — индивидуально по банковским реквизитам и информации об уведомлениях. Способ не указан | Не указано |
| Вторичный ущерб | Не подтверждён на 27 октября; компания предупреждает о подозрительных обращениях | Не подтверждено (компания) |
| Компенсация | Не указана | Не указано |
Обратите внимание: это числа записей, а не людей, и объявление с FAQ формулируют немного по-разному
Все числа даны в записях (для почты — в адресах), а не в людях. Если у одного человека есть и участие в So-net, и в plala (S-Course) либо несколько почтовых ящиков, людей может быть меньше, но пересечение не указано. В FAQ компании сказано, что «могли утечь персональные данные в объёме до 2,586 млн записей» и что это «весьма вероятно», тогда как в объявлении сказано, что утечка «подтверждена» и что «утёкшая информация такова». Этот сайт следует объявлению и пишет «утечка подтверждена (компания)», а сумму из FAQ рассматривает как максимум.
Для чего может использоваться сочетание утёкших данных
Ниже описано, что вообще может произойти при таком сочетании данных. Компания не объявляла, что что-либо из этого произошло в данном инциденте.
- Имя + телефон + дата рождения + идентификатор пользователя: сообщения или звонки якобы от So-net под видом проверки личности. Дата рождения удобна тем, что создаёт впечатление, будто это знаете «только вы»
- Адрес электронной почты + почтовый пароль: можно читать и отправлять почту и получать сообщения о сбросе пароля для другого сервиса (в FAQ это названо причиной принудительной смены)
- Идентификатор интернет-подключения: это не сам пароль подключения, но материал для того, чтобы выдать себя за абонента (компания говорит, что утечка паролей подключения для некоторых сервисов не подтверждена)
- Банковские реквизиты: могут использоваться в сообщениях под видом банка (16 записей, с этими людьми компания свяжется индивидуально)
От большей части этого можно защититься, не пользуясь ссылками и номерами из сообщения и проверяя через официальный сайт, который вы открываете сами, или специальную линию. Следите за обновлениями в новостных релизах компании.
Что стоит пересмотреть операторам
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать по опубликованной информации.
- Что вы храните о бывших клиентах и как долго: компания говорит, что хранит информацию в течение некоторого срока после расторжения договора. Участники, отключившиеся в марте 2026 года или позже, входят в охват. Определите цель и срок хранения данных и удаляйте информацию по истечении срока.
- Как хранились почтовые пароли: почтовые пароли утекли в четырёх сервисах. В объявлении не сказано, как они хранились, поэтому это неизвестно. Вообще пароли следует хранить в форме, которую нельзя превратить обратно в исходный текст, чтобы утечка не затронула пользователей.
- Скорость первой реакции: компания остановила сервер после подтверждения доступа и сбросила почтовые пароли в день объявления. Это то, что опубликованная хронология говорит о раннем прекращении возможности третьей стороны читать почту.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Мы не гадали о причине, числе людей и пути проникновения, которые не объявлены.
- Sony Network Communications Inc., «Извинения и уведомление об утечке информации из-за несанкционированного доступа к базе данных участников So-net» (на японском языке, 27 октября 2026) — sonynetwork.co.jp (PDF)
- So-net, «Вопросы и ответы о несанкционированном доступе к базе данных участников So-net» (на японском языке, проверено 29 октября 2026) — so-net.ne.jp
- NTT Docomo, «Docomo Hikari plala (S-Course)» (на японском языке, справка об интернет-провайдерах для Docomo Hikari) — docomo.ne.jp
- Японская ассоциация банкиров (общие рекомендации) — zenginkyo.or.jp / Национальное полицейское агентство (общие рекомендации) — npa.go.jp
История обновлений
2026-10-29: первая версия на основе объявления Sony Network Communications от 27 октября и её FAQ (проверено 29 октября; ничего новее объявления от 27 октября не найдено). Мы обновим статью, когда будут объявлены причина, число людей или компенсация.
Читайте далее
- Похожий случай (данные участников интернет-провайдера): Несанкционированный доступ к NIFTY
- Японский розничный случай того же периода: MrMax (имена, адреса электронной почты и телефоны участников)
- Последующее мошенничество: Что такое фишинг? / Основы безопасности смартфона
- Защита аккаунтов: Как проверить, утёк ли ваш пароль / Выбор менеджера паролей / Как выбрать многофакторную аутентификацию
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году (Япония и мир)