示意圖，資料中心的機櫃走道，與本事件的系統無直接關係。Carl Lender 攝，CC BY 2.0，Wikimedia Commons。

資安日本個資外洩

Sony 旗下 So-net 會員資料庫遭入侵、外洩 258 萬 5,481 筆：含 docomo「plala（Sコース）」約 44 萬筆，5 萬 4,401 組信箱密碼已強制重設，另有 16 筆銀行帳戶；官方說沒有信用卡資料

趨勢新聞2026 年 10 月 28 日

So-net 是日本開業約 30 年的網路業者（ISP），提供上網和電子信箱，由 Sony 集團子公司 Sony Network Communications 經營。該公司 10 月 27 日公告，會員資料庫 10 月 19 日遭外部入侵，姓名、電話、電子郵件、生日等會員資料外洩 258 萬 5,481 筆，其中 44 萬 3,495 筆屬於 NTT docomo 光纖方案「plala（Sコース）」的會員。在 So-net 會員資料之中，還有 5 萬 4,401 組信箱與信箱密碼一起外洩，公司 27 日已全部強制重設；另有 16 筆銀行帳戶資料外洩。公告寫，這些資料「都不含信用卡資訊」（本站譯）。本站的讀法：在日本工作、留學時用過這兩項服務、3 月起仍是會員的台灣人，資料可能在裡面，要提防冒名的郵件、簡訊和電話。

我會不會受影響？

公告列的對象是 So-net、plala（Sコース）的現會員，以及 2026 年 3 月起退會的人；2 月底以前退會的，公告寫沒有外洩。但 FAQ 也寫，個別會員是否在內「仍在確認」，公司會個別通知受影響的人。

用以下四種信箱服務：@***.gyao.ne.jp 等的「メールサービス（G）」、A-Box 追加信箱、ソネット VAIO メール、PostPet 信箱。這些信箱的密碼外洩，日本時間 27 日上午約 10 點起已被陸續強制改掉。先登入會員頁確認用了哪一種，再照 FAQ 的步驟重設，Outlook 等收信軟體裡的舊密碼也要改，只用網頁信箱的確認新密碼登得進去；生效可能要約 30 分鐘，登不進去稍後再試。會員頁登不進去，先找回使用者 ID 或重設會員頁密碼，還不行再打專線 0120-36-8887。
只用 So-net 免費的「基本信箱」：FAQ 寫基本信箱的帳密不在這次外洩之列，也寫未確認會員頁登入密碼、部分服務的上網連線密碼外洩。但姓名、電話等一般會員資料仍可能外洩。
沒用過 So-net、plala（Sコース）：公告寫同公司的 NURO 等其他服務都沒有確認外洩。本站的讀法：只是去過日本旅遊，不構成受影響的條件，要看自己有沒有用過這兩項服務。

「外洩」不等於帳戶已被盜用。公司說至 27 日未確認二次受害，但提醒可能有人拿這批資料發假通知，對可疑的聯絡「不要回應郵件、簡訊或電話，不要打開內文連結與附件」（本站譯）。本站的讀法：冒名的人能叫出你的名字、說對你的生日，看起來更像真的；要你點連結「確認帳戶」的訊息，改從自己記得的官方網址登入確認。

外洩了什麼，各是幾筆

So-net 會員 214 萬 1,986 筆（現會員 186 萬 9,771、3 月起退會 27 萬 2,215），plala（Sコース）會員 44 萬 3,495 筆（現會員 42 萬 2,365、退會 2 萬 1,130），兩類會員資料相加正好是 258 萬 5,481 筆。內容都是姓名、電話、電子郵件、會員頁的使用者 ID、生日、性別、上網用的連線 ID；公告寫這兩類會員資料「沒有密碼外洩」。

比較麻煩的是 5 萬 4,401 組信箱密碼，它們屬於上述 So-net 會員，不是另外多出的人：免費的メールサービス（G）2 萬 4,655 組，A-Box 1 萬 7,672、VAIO 信箱 7,005、PostPet 信箱 5,069 組。FAQ 說，拿到資料的人原本能直接登入收發信，所以公司未事先通知就強制改密碼。銀行帳戶 16 筆，含金融機構名稱與代碼、分行名稱與代碼、存款種類、帳號與戶名，公司說本來就不保存提款密碼，plala（Sコース）會員沒有這部分外洩。另有 7 筆重設密碼用的會員通知書資料外洩，相關密碼已初始化。

經過與還不知道的事

10 月 19 日（週一）遭入侵；23 日（週五）發現，隨即停掉伺服器、切斷來源的連線；24 日查出外洩項目與筆數；27 日公告，公告中寫已通報日本的個資監管機關「個人情報保護委員會」。入侵手法公告只寫「調查中」。So-net 為什麼保有 plala（Sコース）會員資料，公告沒有說明；docomo 服務頁寫，符合條件的 So-net 用戶可以不換信箱轉成 plala（Sコース），2024 年 2 月 29 日已結束新申辦。這只說明兩者有轉換關係，不足以斷定系統怎麼相連。

兩份官方文件的用詞也不一樣：公告寫「確認外洩」，FAQ 寫「可能外流的個資最多 258.6 萬筆」。NHK 10 月 27 日晚間把這件事和同日其他公司的外洩發表，放在同一則報導〈情報漏えい 27日も各社で発表相次ぐ〉。本站寫過日本政府彙整資安緊急對策與 IDC Frontier 雲端勒索事件的原因報告；這次與那兩件有沒有關聯，So-net 公告沒有提。

原文 So-net〈So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ〉（2026-10-27），時間線、各項外洩筆數與內容、不含信用卡、NURO 未確認外洩、通報個人情報保護委員會、專線電話與提醒事項取自此頁； So-net〈ご質問と回答〉FAQ，「最多 258.6 萬筆」、個別會員仍在確認、強制改密碼的時間與理由、改密碼後的步驟、未確認外洩的密碼種類取自此頁； NTT docomo〈plala（Sコース）〉服務頁，符合條件的 So-net 服務用戶可沿用信箱與連線設定轉換、2024 年 2 月 29 日停止新申辦取自此頁； NHK〈情報漏えい 27日も各社で発表相次ぐ〉（2026-10-27 19:32），只用標題、發布時間與公開導言。