適用對象：So-net 或 plala（S-Course）的會員，包括2026年3月及之後退會的人。尤其是正在使用（或曾使用）Mail Service G、A-Box、Sonnet VAIO Mail 或 PostPet Mail Account Service 的人。本文根據 Sony Network Communications 的官方公告撰寫，不涵蓋攻擊手法。
事件仍在發展：本文將隨機構發布更多資訊而更新
截至2026年10月29日尚不清楚
- 入侵的原因與途徑
- 受影響的人數（各數字之間的關係與重疊情形）
- 個別通知的方式與對象
- 是否發生次生損害
- 是否有賠償
公司在公告及其常見問題解答中表示，如有新資訊，將透過新聞稿發布。公司未提供時程。本站於10月29日查看了常見問題解答，未發現比10月27日公告更新的內容。
會員與前會員今天該做什麼
判斷自己是否可能在範圍內
已確認外洩的有 So-net 會員資訊（2,141,986 筆）與 plala（S-Course）會員資訊（443,495 筆）。兩者皆包括現會員，以及2026年3月及之後退會的前會員。公司表示，截至2026年2月底已退會的人沒有資訊外洩。
公司的常見問題解答表示，仍在確認受影響的對象。若您在此期間是會員，請假設自己可能在範圍內，並繼續進行後面的步驟。
若您使用過四項郵件服務之一：重設密碼
下列四項服務已確認郵件地址與郵件密碼外洩，公司已於10月27日重設這些密碼。
- Mail Service G（免費；@xxx.gyao.ne.jp、@xxx.gate01.com、@xxx.pbc.ne.jp、@xxx.highway.ne.jp）
- A-Box（附加信箱）（付費）
- Sonnet VAIO Mail（付費）
- PostPet Mail Account Service（付費）
公告請您透過 My Page（so-net.ne.jp/mypage）重設密碼。各項服務的操作頁面見公司的常見問題解答（so-net.ne.jp/support/faq，日文）。若您使用 Outlook 等郵件軟體，重設後還需要變更其設定中的「密碼」。新密碼可能需要幾分鐘到約 30 分鐘才會生效。您可以在 My Page 查看自己簽約了哪些服務。
變更重複使用的密碼，並檢查郵件設定
公司的常見問題解答說明，由於郵件地址與密碼已外洩，取得它們的第三方可能讀取與寄送郵件，因此公司將強制變更作為緊急措施。
因此，若您在其他服務使用過該郵件密碼，也請在該服務變更（如何檢查您的密碼是否已外洩 / 如何選擇密碼管理工具）。在可用的情況下開啟兩步驟驗證。若您以這個郵件地址註冊了許多服務，也請檢查是否有您不認得的登入提醒或密碼重設郵件（本站的建議）。
對於據稱來自 So-net 的電子郵件、簡訊或電話，不要使用其中的連結或電話號碼
截至10月27日，公司尚未確認任何次生損害，但警告可能會有濫用外洩資訊的可疑聯繫。公司請大家不要回應電子郵件、簡訊或電話，不要開啟連結，也不要開啟附件。
這次姓名、電話號碼與出生日期組合在一起，因此偽造訊息可能看起來很真實。若有人告訴您要「確認會員資料」「重設密碼」，或說您可以取得「致歉退款」，請不要使用訊息中的連結或電話號碼。請在您自行開啟的官方網站確認，或撥打專線電話（0120-36-8887）。
plala（S-Course）會員：確認自己是否使用 Docomo Hikari
在 NTT Docomo 的官方頁面上，plala（S-Course）被列為 Docomo Hikari 的網路服務供應商之一（2024年2月29日結束新申請；現有客戶可繼續使用）。若您使用 Docomo Hikari 時選擇了該供應商，您可能在 plala（S-Course）會員資訊的範圍內。公司表示，plala（S-Course）會員沒有銀行帳戶資訊外洩。就本事件而言，聯絡窗口是公司的專線電話。
若涉及您的銀行帳戶或通知資訊：請自行致電確認聯絡的真偽
16 筆銀行帳戶資訊（金融機構、分行、帳戶類型、帳號、戶名等）與 7 筆密碼重設通知資訊外洩，公司表示將個別聯絡相關人員。公司表示不持有帳戶密碼（PIN）。對於通知資訊，公司也重設了密碼。
若您被聯絡，請先自行撥打專線電話確認其真偽。對於銀行帳號，不要回應任何索取您的 PIN 或密碼的人，如有可疑情況，請聯絡銀行或警方（這是日本銀行公會與日本警察廳的一般性建議，並非針對本事件的建議）。
1. 據稱來自 So-net 的電子郵件／簡訊／電話
姓名、電話號碼與出生日期都正確 → 不要在此判斷
↓
2. 不要使用其中的連結或號碼：自行開啟官方網站，或自行撥打專線電話
So-net 專線電話 0120-36-8887
↓
3a. 無法確認的要求
輸入密碼、PIN 或卡號，或開啟附件 → 不要回應
3b. 官方網站給出相同的指引
依官方網站的說明操作
事件經過（取自 Sony Network Communications）
以下內容根據2026年10月27日發布的公告「關於 So-net 會員資料庫遭未經授權存取導致資訊外洩的致歉與通知」以及公司的常見問題解答。數字依類別提供，因此本站未將它們相加。
2026年10月19日（星期一）
So-net 會員資料庫遭外部未經授權存取。10月23日（星期五）
公司確認了未經授權存取。確認後，公司立即停止受影響的伺服器，並封鎖來自來源的通訊。10月24日（星期六）
調查發現個人資訊已外洩，公司查明了項目與筆數。10月27日（星期二）
對外公布。郵件密碼被重設（依常見問題解答，從 10:00 左右起分階段進行）。公司設立了專線電話。公告表示，公司亦已向個人資料保護委員會通報（未提供通報日期）。
- So-net 會員資訊
- 2,141,986 筆（現會員 1,869,771 筆，前會員 272,215 筆）。姓名、電話號碼、電子郵件地址、用戶 ID、出生日期、性別、網路連線 ID。沒有密碼外洩
- 郵件地址與密碼
- Mail Service G 24,655；A-Box 17,672；Sonnet VAIO Mail 7,005；PostPet Mail Account Service 5,069（皆為郵件地址數）。已於10月27日重設
- plala（S-Course）會員資訊
- 443,495 筆（現會員 422,365 筆，前會員 21,130 筆）。項目與 So-net 會員資訊相同。沒有密碼外洩
- 銀行帳戶資訊
- 16 筆（金融機構、銀行代碼、分行名稱、分行代碼、帳戶類型、帳號、戶名）。公司不持有帳戶 PIN。plala（S-Course）會員沒有外洩
- 會員通知資訊
- 7 筆（為重設密碼而發出之通知的資訊）。密碼已重設，公司表示將個別聯絡相關人員
- 未包含
- 信用卡資訊（不在上述任何一項中）。公司尚未確認包括 NURO 在內的其他服務發生外洩
- 聯絡方式
- So-net 專線電話 0120-36-8887（日本時間 10:00 至 18:00，週一至週五及週六；另於11月1日週日與11月3日國定假日開通）
前會員是指2026年3月及之後退會的人。公司的常見問題解答說明，退會後公司會在一定期間內保存資訊，用於結算最後一個月的費用與答覆查詢。
已知與未知的事項
截至2026年10月29日的狀態。隨著公司發布更多資訊，我們將更新此表。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生了未經授權存取 | 10月19日遭外部存取，10月23日確認 | 已確認（公司） |
| 姓名、電話、電子郵件、用戶 ID、出生日期、性別、網路連線 ID（So-net 會員） | 2,141,986 筆 | 外洩已確認（公司） |
| 相同項目（plala S-Course 會員） | 443,495 筆 | 外洩已確認（公司） |
| 郵件地址與密碼 | 四項服務合計 54,401 個地址；10月27日重設 | 外洩已確認（公司） |
| 銀行帳戶資訊 | 16 筆；不持有帳戶 PIN | 外洩已確認（公司） |
| 會員通知資訊 | 7 筆 | 外洩已確認（公司） |
| 密碼（會員資訊） | 無外洩。My Page 密碼與基本信箱密碼未確認（常見問題解答） | 未包含（公司） |
| 信用卡資訊 | 未包含（依常見問題解答，公司不持有） | 未包含（公司） |
| NURO 及其他服務 | 未確認發生資訊外洩 | 未確認（公司） |
| 與四項郵件服務的關係 | 郵件外洩被描述為發生在 So-net 現會員與前會員之中；與會員資訊的重疊情形未說明 | 未說明 |
| 人數 | 以筆數提供；各類別之間的重疊未說明 | 未說明 |
| 入侵的原因與途徑 | 「第三方的未經授權存取（調查中）」 | 調查中 |
| 個別聯絡 | 公告表示將個別聯絡受影響的客戶；常見問題解答表示針對銀行帳戶與通知資訊個別聯絡。方式未說明 | 未說明 |
| 次生損害 | 截至10月27日未確認；警告可能有可疑聯繫 | 未確認（公司） |
| 賠償 | 未說明 | 未說明 |
注意：這是筆數而不是人數，且公告與常見問題解答的措辭略有不同
所有數字都是筆數（郵件為地址數），而不是人數。若同一個人同時擁有 So-net 與 plala（S-Course）會員資格，或有多個信箱，則人數可能較少，但重疊情形未說明。公司的常見問題解答表示「最多可能有 258.6 萬筆個人資訊外洩」並稱「可能性很高」，而公告則稱外洩「已確認」，「外洩資訊如下」。本站以公告為準，表述為「外洩已確認（公司）」，並將常見問題解答中的合計數視為上限。
外洩項目的組合可能被用來做什麼
以下是這種項目組合一般可能發生的情況。公司並未宣布本事件中已發生其中任何一種情況。
- 姓名＋電話號碼＋出生日期＋用戶 ID：冒充 So-net、假裝進行身分確認的簡訊或電話。出生日期很容易讓人覺得對方是「只有您自己才知道這些」的人
- 電子郵件地址＋郵件密碼：郵件可能被讀取或寄送，也可能收到其他服務的密碼重設訊息（常見問題解答將其作為強制變更的理由）
- 網路連線 ID：這不是連線密碼本身，但可能成為冒充用戶的材料（公司表示，尚未確認部分服務的連線密碼發生外洩）
- 銀行帳戶資訊：可能被用於冒充銀行的訊息（16 筆，公司將個別聯絡相關人員）
透過不使用訊息中的連結或號碼，並在自行開啟的官方網站上或透過專線電話確認，這些情況大多可以避免。請留意公司新聞稿的更新。
營運方應該檢視什麼
由於原因尚未公開，本節只涉及根據已公布資訊可以說明的內容。
- 保存前客戶的哪些資訊、保存多久：公司表示，退會後會在一定期間內保存資訊。2026年3月及之後退會的會員在範圍內。請訂定保存資料的目的與期限，並在期限過後刪除資訊。
- 郵件密碼是如何儲存的：四項服務的郵件密碼外洩。公告未說明其儲存方式，因此不得而知。一般而言，密碼應以無法還原為原文的形式儲存，使外洩不會波及用戶。
- 初期應變的速度：公司在確認存取後停止了伺服器，並在公布當天重設了郵件密碼。已公布的時間線顯示，這是及早阻止第三方讀取郵件的做法。
來源（公開紀錄）
本文事實係根據以下公開資訊。對於尚未公布的原因、人數與入侵途徑，我們未作推測。
- Sony Network Communications Inc.，「關於 So-net 會員資料庫遭未經授權存取導致資訊外洩的致歉與通知」（日文，2026年10月27日）— sonynetwork.co.jp（PDF）
- So-net，「關於 So-net 會員資料庫遭未經授權存取的問答」（日文，2026年10月29日查閱）— so-net.ne.jp
- NTT Docomo，「Docomo Hikari plala（S-Course）」（日文，Docomo Hikari 網路服務供應商指南）— docomo.ne.jp
- 日本銀行公會（一般性建議）— zenginkyo.or.jp / 日本警察廳（一般性建議）— npa.go.jp
更新紀錄
2026-10-29：首版，依據 Sony Network Communications 於10月27日的公告及其常見問題解答（10月29日查閱；未發現比10月27日公告更新的內容）。待原因、人數或賠償公布時，我們將更新。
延伸閱讀
- 類似案例（網路服務供應商的會員資料）：NIFTY 未經授權存取事件
- 同期的日本零售業案例：MrMax（會員的姓名、電子郵件與電話號碼）
- 防範後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 保護您的帳號：如何檢查您的密碼是否已外洩 / 如何選擇密碼管理工具 / 如何選擇多重身分驗證
- 其他2026年事件：2026年資料外洩與網路攻擊事件一覽（日本及全球）