适用对象：So-net或plala（S-Course）的会员，包括2026年3月及之后退会的人。尤其是正在使用（或曾使用）Mail Service G、A-Box、Sonnet VAIO Mail或PostPet Mail Account Service的人。本文基于Sony Network Communications的官方通知，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月29日尚不清楚
- 入侵的原因和途径
- 受影响的人数（各数字之间的关系和重叠情况）
- 个别通知的方式及对象
- 是否发生次生损害
- 是否有赔偿
公司在通知及其常见问题解答中表示，如有新信息，将通过新闻稿发布。公司未给出时间表。本站于10月29日查看了常见问题解答，未发现比10月27日通知更新的公告。
会员和前会员今天应该做什么
判断自己是否可能在范围内
已确认外泄的有So-net会员信息（2,141,986条记录）和plala（S-Course）会员信息（443,495条记录）。两者均包括现会员以及2026年3月及之后退会的前会员。公司表示，截至2026年2月底已退会的人没有信息外泄。
公司的常见问题解答称，仍在确认受影响的对象。如果您在此期间是会员，请假定自己可能在范围内，并继续进行后面的步骤。
如果您使用过四项邮箱服务之一：重置密码
下列四项服务已确认邮箱地址和邮箱密码外泄，公司已于10月27日重置了这些密码。
- Mail Service G（免费；@xxx.gyao.ne.jp、@xxx.gate01.com、@xxx.pbc.ne.jp、@xxx.highway.ne.jp）
- A-Box（附加邮箱）（付费）
- Sonnet VAIO Mail（付费）
- PostPet Mail Account Service（付费）
通知请您通过My Page（so-net.ne.jp/mypage）重置密码。各项服务的操作页面见公司的常见问题解答（so-net.ne.jp/support/faq，日文）。如果您使用Outlook等邮件软件，重置后还需要更改其设置中的“密码”。新密码可能需要几分钟到约30分钟才能生效。您可以在My Page中查看自己签约了哪些服务。
更改重复使用的密码，并检查邮箱设置
公司的常见问题解答解释说，由于邮箱地址和密码已外泄，获取了它们的第三方可能读取和发送邮件，因此公司将强制更改作为紧急措施。
因此，如果您在其他服务中使用过该邮箱密码，也请在那里更改（如何检查密码是否已泄露 / 如何选择密码管理器）。在可用的情况下开启两步验证。如果您用这个邮箱地址注册了很多服务，还请检查是否有您不认识的登录提醒或密码重置邮件（本站的建议）。
对于声称来自So-net的电子邮件、短信或电话，不要使用其中的链接或电话号码
截至10月27日，公司尚未确认任何次生损害，但警告说，可能会有滥用外泄信息的可疑联系。公司请大家不要回应电子邮件、短信或电话，不要打开链接，也不要打开附件。
这次姓名、电话号码和出生日期组合在一起，因此虚假信息可能看起来很真实。如果有人告诉您要“确认会员信息”“重置密码”，或说您可以获得“道歉退款”，请不要使用信息中的链接或电话号码。请在您自行打开的官方网站上核实，或拨打专线电话（0120-36-8887）。
plala（S-Course）会员：确认自己是否使用Docomo Hikari
在NTT Docomo的官方页面上，plala（S-Course）被列为Docomo Hikari的互联网服务提供商之一（2024年2月29日结束新申请；现有客户可继续使用）。如果您在使用Docomo Hikari时选择了该提供商，您可能在plala（S-Course）会员信息的范围内。公司表示，plala（S-Course）会员没有银行账户信息外泄。就本事件而言，联系方式是公司的专线电话。
如果涉及您的银行账户或通知信息：请自行致电确认联系的真实性
16条银行账户信息（金融机构、分行、账户类型、账号、户名等）和7条密码重置通知信息外泄，公司表示将逐一联系相关人员。公司表示不持有账户密码（PIN）。对于通知信息，公司也重置了密码。
如果您被联系，请先自行拨打专线电话确认其真实性。对于银行账号，不要回应任何索要您的PIN或密码的人，如有可疑情况，请联系银行或警方（这是日本银行协会和日本警察厅的一般性建议，并非针对本事件的建议）。
1. 声称来自So-net的电子邮件／短信／电话
姓名、电话号码和出生日期都正确 → 不要在此作判断
↓
2. 不要使用其中的链接或号码：自行打开官方网站，或自行拨打专线电话
So-net专线电话 0120-36-8887
↓
3a. 无法确认的要求
输入密码、PIN或卡号，或打开附件 → 不要回应
3b. 官方网站给出相同的指引
按官方网站的说明操作
事件经过（来自Sony Network Communications）
以下内容基于2026年10月27日发布的通知《关于So-net会员数据库遭未经授权访问导致信息泄露的致歉及通知》以及公司的常见问题解答。数字按类别给出，因此本站没有将它们相加。
2026年10月19日（星期一）
So-net会员数据库遭外部未经授权访问。10月23日（星期五）
公司确认了未经授权访问。确认后，公司立即停止了受影响的服务器，并阻断了来自源头的通信。10月24日（星期六）
调查发现个人信息已外泄，公司查明了项目和记录数。10月27日（星期二）
对外公布。邮箱密码被重置（据常见问题解答，从10:00左右起分阶段进行）。公司设立了专线电话。通知称，公司还已向个人信息保护委员会报告（未给出报告日期）。
- So-net会员信息
- 2,141,986条记录（现会员1,869,771条，前会员272,215条）。姓名、电话号码、电子邮件地址、用户ID、出生日期、性别、互联网连接ID。没有密码外泄
- 邮箱地址和密码
- Mail Service G 24,655；A-Box 17,672；Sonnet VAIO Mail 7,005；PostPet Mail Account Service 5,069（均为邮箱地址数）。已于10月27日重置
- plala（S-Course）会员信息
- 443,495条记录（现会员422,365条，前会员21,130条）。项目与So-net会员信息相同。没有密码外泄
- 银行账户信息
- 16条记录（金融机构、银行代码、分行名称、分行代码、账户类型、账号、户名）。公司不持有账户PIN。plala（S-Course）会员没有外泄
- 会员通知信息
- 7条记录（为重置密码而发出的通知的信息）。密码已重置，公司表示将逐一联系相关人员
- 未包含
- 信用卡信息（不在上述任何一项中）。公司尚未确认包括NURO在内的其他服务发生泄露
- 联系方式
- So-net专线电话0120-36-8887（日本时间10:00至18:00，周一至周五及周六；另在11月1日周日和11月3日节假日开通）
前会员是指2026年3月及之后退会的人。公司的常见问题解答解释说，退会后公司会在一定期间内保留信息，用于结算最后一个月的费用和答复咨询。
已知与未知的信息
截至2026年10月29日的状态。随着公司发布更多信息，我们将更新此表。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 10月19日遭外部访问，10月23日确认 | 已确认（公司） |
| 姓名、电话、电子邮件、用户ID、出生日期、性别、互联网连接ID（So-net会员） | 2,141,986条记录 | 外泄已确认（公司） |
| 相同项目（plala S-Course会员） | 443,495条记录 | 外泄已确认（公司） |
| 邮箱地址和密码 | 四项服务合计54,401个地址；10月27日重置 | 外泄已确认（公司） |
| 银行账户信息 | 16条记录；不持有账户PIN | 外泄已确认（公司） |
| 会员通知信息 | 7条记录 | 外泄已确认（公司） |
| 密码（会员信息） | 无外泄。My Page密码和基本邮箱密码未确认（常见问题解答） | 未包含（公司） |
| 信用卡信息 | 未包含（据常见问题解答，公司不持有） | 未包含（公司） |
| NURO及其他服务 | 未确认发生信息泄露 | 未确认（公司） |
| 与四项邮箱服务的关系 | 邮箱泄露被描述为发生在So-net现会员和前会员之中；与会员信息的重叠情况未说明 | 未说明 |
| 人数 | 以记录数给出；各类别之间的重叠未说明 | 未说明 |
| 入侵的原因和途径 | “第三方的未经授权访问（调查中）” | 调查中 |
| 个别联系 | 通知称将逐一联系受影响的客户；常见问题解答称对银行账户和通知信息逐一联系。方式未说明 | 未说明 |
| 次生损害 | 截至10月27日未确认；警告可能有可疑联系 | 未确认（公司） |
| 赔偿 | 未说明 | 未说明 |
注意：这是记录数而不是人数，且通知和常见问题解答的措辞略有不同
所有数字都是记录数（邮箱为地址数），而不是人数。如果同一个人同时拥有So-net和plala（S-Course）会员资格，或有多个邮箱，则人数可能更少，但重叠情况未说明。公司的常见问题解答称“最多可能有258.6万条个人信息外泄”并称“可能性很高”，而通知则称外泄“已确认”，“外泄信息如下”。本站以通知为准，表述为“外泄已确认（公司）”，并将常见问题解答中的合计数视为上限。
外泄项目的组合可能被用来做什么
以下是这种项目组合通常可能发生的情况。公司没有宣布本事件中已发生其中任何一种情况。
- 姓名＋电话号码＋出生日期＋用户ID：冒充So-net、假装进行身份核实的短信或电话。出生日期很容易让人觉得对方是“只有您自己才知道这些”的人
- 电子邮件地址＋邮箱密码：邮件可能被读取或发送，也可能收到其他服务的密码重置信息（常见问题解答将其作为强制更改的理由）
- 互联网连接ID：这不是连接密码本身，但可能成为冒充用户的材料（公司表示，尚未确认部分服务的连接密码发生泄露）
- 银行账户信息：可能被用于冒充银行的信息（16条记录，公司将逐一联系相关人员）
通过不使用信息中的链接或号码，并在自行打开的官方网站上或通过专线电话核实，这些情况大多可以避免。请关注公司新闻稿的更新。
运营方应该审视什么
由于原因尚未披露，本节只涉及根据已公布信息可以说明的内容。
- 保留前客户的哪些信息、保留多久：公司表示，退会后会在一定期间内保留信息。2026年3月及之后退会的会员在范围内。请确定保留数据的目的和期限，并在期限过后删除信息。
- 邮箱密码是如何存储的：四项服务的邮箱密码外泄。通知未说明其存储方式，因此不得而知。一般而言，密码应以无法还原为原文的形式存储，使泄露不会波及用户。
- 初期响应的速度：公司在确认访问后停止了服务器，并在公布当天重置了邮箱密码。已公布的时间线显示，这是尽早阻止第三方读取邮件的做法。
信息来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因、人数和入侵途径，我们未作推测。
- Sony Network Communications Inc.，《关于So-net会员数据库遭未经授权访问导致信息泄露的致歉及通知》（日文，2026年10月27日）— sonynetwork.co.jp（PDF）
- So-net，《关于So-net会员数据库遭未经授权访问的问答》（日文，2026年10月29日查看）— so-net.ne.jp
- NTT Docomo，《Docomo Hikari plala（S-Course）》（日文，Docomo Hikari互联网服务提供商指南）— docomo.ne.jp
- 日本银行协会（一般性建议）— zenginkyo.or.jp / 日本警察厅（一般性建议）— npa.go.jp
更新记录
2026-10-29：首版，基于Sony Network Communications于10月27日发布的通知及其常见问题解答（10月29日查看；未发现比10月27日通知更新的内容）。待原因、人数或赔偿公布时，我们将更新。
延伸阅读
- 类似案例（互联网服务提供商的会员数据）：NIFTY未经授权访问事件
- 同期的日本零售业案例：MrMax（会员的姓名、电子邮件和电话号码）
- 防范后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护您的账户：如何检查密码是否已泄露 / 如何选择密码管理器 / 如何选择多重身份验证
- 其他2026年事件：2026年数据泄露和网络攻击事件一览（日本及全球）