ISP・光回線事業者の情報漏えい事案まとめ
2013年以降、公式発表で確認できた事案は9件(事業者・委託先からの漏えい4・不正ログイン5)です。 最新は2026年10月27日公表のSo-netの事案で、会員情報 計2,585,481件とメールのパスワード54,401件の漏えいが公表されています。このうち443,495件は、2019年にSo-netから引き継がれたドコモ光の「plala(Sコース)」の会員です。 パスワードの漏えいを含むのは、この事案と2026年6月公表のKDDIのメール基盤の事案(BIGLOBE・ニフティ・コミュファ光など)です。 2026年10月公表のSo-netとニフティの事案は調査継続中です。
本ページに広告リンクはありません。安全性の順位づけではなく、公表された事実を並べたものです。確認範囲
事案の一覧(公表日が新しい順)
- 漏えい事業者・委託先から情報が漏れた(可能性を含む)
- 不正ログイン第三者が入手したID・パスワードでログインされた
| 公表日 | 事業者・対象 | 内容 | 出典(公式) |
|---|---|---|---|
| 調査継続中 | So-net(ソニーネットワークコミュニケーションズ)So-netドコモ光 plala(Sコース) | 漏えい 会員情報 計2,585,481件 会員データベースへの外部からの不正アクセス(原因は調査中) パスワードを含む詳細を見る
ドコモは、Sコースの流出情報にパスワードは含まれないと発表しています。NUROを含むほかのサービスでは漏えいは確認されていないと発表。So-netは、漏えいした情報を悪用した不審なメール・SMS・電話に注意するよう呼びかけています。 | ソニーネットワークコミュニケーションズ(2026年10月27日)So-net ご質問と回答ドコモ(2026年10月27日)ドコモ(2019年5月27日、So-netの事業譲渡)ぷらら(OCN インターネットへの統合) |
| 調査継続中 | ニフティ@nifty光 | 漏えい 最大18,000件 回線の申込・受付を管理するシステムへの外部からの不正アクセス パスワード・決済情報は含まない詳細を見る
| 第一報(2026年10月19日)第二報(2026年10月21日) |
| KDDI(ISP事業者向けメール基盤)BIGLOBEメール@niftyメールコミュファ光のメールほか | 漏えい メールアドレス12,231,954件 ISP事業者向けメール基盤に組み込まれた第三者製ソフトウェアの脆弱性の悪用 パスワードを含む詳細を見る
件数はメールのアカウント数で、光回線の契約者数ではありません。KDDIの発表では、au・UQ mobile・au one netのメールは別の設備のため影響なし。 | KDDI(2026年6月23日)KDDI(2026年7月6日、7月21日更新)BIGLOBE(2026年7月6日)ニフティ(2026年7月6日) | |
| 8月8日追記 | So-netSo-netのアカウント | 不正ログイン 件数の公表なし 第三者が不正に取得したID・パスワードで、一部の利用者のメールアドレスを変更 詳細を見る
| So-net(2025年7月11日、8月8日追記) |
| NTTビジネスソリューションズ(コールセンター業務の委託先)フレッツ光(NTT西日本)ドコモ光So-net光 | 漏えい NTT西日本分 約120万件ほか コールセンターシステムの運用保守を担当していた元派遣社員による顧客情報の不正な持ち出し パスワード・決済情報は含まない詳細を見る
| NTT西日本(2023年10月17日)ドコモ(2023年10月17日)So-net 第一報(2023年10月17日)So-net 第二報(2023年12月12日) | |
| 更新日。不正ログインは10月22日〜27日 | エキサイトBB.excite | 不正ログイン 583ID 登録情報と請求履歴が見られた可能性。手口は「リスト型攻撃」と推測と発表 詳細を見る
| BB.excite(2017年10月30日更新) |
| So-netSo-netのメール | 不正ログイン 1,835アカウント 第三者がメールアドレス・パスワードを使ってメールの受信認証に不正アクセス 詳細を見る
| ソニーネットワークコミュニケーションズ(2015年1月9日) | |
| NTT西日本会員サイト「CLUB NTT-West」 | 不正ログイン 131件(続報で1,075件を追加) フレッツ光の会員サイトへの不正ログイン 詳細を見る
| NTT西日本(2013年10月10日)続報(2013年10月17日) | |
| NTT東日本会員サイト「フレッツ光メンバーズクラブ」 | 不正ログイン 不正ログイン77件 フレッツ光の会員サイトへの不正ログイン(不正アクセスは約24,000件) 詳細を見る
| NTT東日本(2013年4月4日)続報(2013年4月10日) |
利用者ができる対策
- パスワードを使い回さない。プロバイダのメールや会員サイトには、他のサービスと別のパスワードを設定してください。BB.exciteやSo-netも、他社サービスと同じパスワードを使わないことを対策に挙げています。
- パスワード再設定の案内が届いたら、公式サイトから手続きする。メール内のリンクからではなく、ブックマークや検索で開いた公式サイトのマイページから変更すると、偽メールの被害を避けられます。
確認範囲と作り方
当サイトに掲載している光回線ブランドの運営会社と、回線元のNTT東日本・西日本、KDDI、中部テレコミュニケーションについて、公式のお知らせ・ニュースリリースの一覧から辿れるページを確認しました。掲載した事案は、各社の公式発表の本文で件数・項目・原因を確認しています。確認日時点でお知らせ一覧を表示できなかった事業者や、お知らせ一覧がほとんどない事業者もあります。
対象外としたもの:携帯電話・法人向けサービス・ホスティング等、光回線・プロバイダの利用者情報に関わらない事案と、2012年以前の事案。
掲載がないことは、事案がないことを保証しません。お知らせ一覧に過去の発表が残っていない場合や、一覧から辿れない場所で発表された場合は確認できていない可能性があります。最新の状況は各社の発表をご確認ください。誤りが判明した場合の訂正の方針は編集ポリシーをご覧ください。
掲載事案に関わるブランドのレビュー
リンク先のレビューページには広告が含まれます。