【44万件】ドコモ光「plala（Sコース）」の会員情報が流出｜So-net会員データベースに不正アクセス

NTTドコモは2026年10月27日、ドコモ光の「plala（Sコース）」の利用者と、過去6か月以内に解約した人の情報44万3,495件が流出したと公表しました。ドコモが委託するソニーネットワークコミュニケーションズの「So-net」会員データベースが、不正アクセスを受けたためです。

流出したのは、氏名・電話番号・生年月日・インターネット接続用IDなどです。パスワード、クレジットカード情報、金融機関口座などの決済関連情報は含まれていません。「plala（ドコモ光）」や「ぷらら光メイト with フレッツ」など、Sコース以外の利用者の情報は流出していないとしています。

流出したのは8項目、パスワードや決済情報は含まれない
So-net全体では会員情報約214万件、メールのパスワードも一部流出
10月19日に不正アクセス、ドコモへの報告は26日
plala（Sコース）の利用者がとるべき対応
問い合わせ先
まとめ

流出したのは8項目、パスワードや決済情報は含まれない

ドコモの発表では、plala（Sコース）の利用者について、次の情報が流出しました。

氏名
電話番号
メールアドレス（ドメインが「so-net.ne.jp」のものに限る）
連絡先メールアドレス（登録している人のみ）
生年月日
性別
So-netマイページへのログインに使うユーザーID
インターネット接続用ID

件数の内訳は、ソニーネットワークコミュニケーションズの発表に載っています。

区分	件数
plala（Sコース）の現会員	422,365件
plala（Sコース）の元会員（2026年3月以降に退会した人）	21,130件
合計	443,495件

2026年2月末までに退会した人の情報は、流出していないとしています。不正利用などの事実は、10月27日時点で確認されていません。

So-net全体では会員情報約214万件、メールのパスワードも一部流出

不正アクセスを受けたのはSo-netの会員データベースで、plala（Sコース）はその一部です。ソニーネットワークコミュニケーションズの発表では、So-net会員の情報も流出しています。

対象	件数	流出した内容
So-net会員（現会員・2026年3月以降の退会者）	2,141,986件	氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID
So-netの一部メールサービスの利用者	合計54,401アドレス	メールアドレスと、メールアドレスのパスワード
So-net会員の銀行口座情報	16件	金融機関名、支店名、口座番号、口座名義人など（暗証番号は保有していない）
パスワード再設定用の通知書の情報	7件	通知書の情報（パスワードは初期化済み）

メールのパスワードが流出したのは、メールサービス（G）、A-Box（追加メールボックス）、ソネット VAIO メール、PostPet メールアカウントサービスの4つです（アドレス数は各サービスの合計を筆者が合算）。これらのパスワードは、10月27日に初期化されました。銀行口座情報について、plala（Sコース）の会員の流出は一切ないとしています。

クレジットカード情報は、どの区分にも含まれていません。NUROなど、ほかのサービスの情報漏洩も確認されていないとしています。

10月19日に不正アクセス、ドコモへの報告は26日

日付	できごと
2026年10月19日（月）	So-net会員データベースが外部から不正アクセスを受ける
2026年10月23日（金）	ソニーネットワークコミュニケーションズが不正アクセスを確認。対象のサーバーを停止し、不正アクセス元からの通信を遮断
2026年10月24日（土）	個人情報の漏洩を認め、項目と件数を把握
2026年10月26日（月）	ドコモが報告を受け、確認
2026年10月27日（火）	両社が公表。対象のメールアドレスのパスワードを初期化

原因は「第三者からの不正アクセス（調査中）」とされ、侵入の経路は明らかにされていません。ソニーネットワークコミュニケーションズは、個人情報保護委員会にも報告しています。

plala（Sコース）の利用者がとるべき対応

1. 不審なメール・SMS・電話に応じない

ドコモは、流出した情報を悪用した不審な連絡が届くおそれがあるとして、次の3点に注意するよう呼びかけています。

メール、SMSや電話に応答しない
本文に書かれたリンクを開かない
添付されたファイルを開かない

2. 必要ならso-net.ne.jpのメールアドレスを変更する

ドメインが「so-net.ne.jp」のメールアドレスは、希望すればSo-netマイページから変更できます。ただし、サブドメイン（@の右側）は変更できません。

3. ドコモからの個別連絡を確認する

対象の利用者には、ドコモから別途、個別に連絡があります。

ここからは公式発表には書かれていない、筆者の見解です。流出した情報には、氏名と電話番号に加えて生年月日やユーザーIDがそろっています。本人しか知らないはずの情報を並べて信用させる連絡が考えられるため、ドコモやSo-netを名乗る連絡でも、メールやSMSのリンクは使わず、公式サイトや公式アプリから自分で確かめることをおすすめします。