索尼So-net/plala数据泄露：258万条用户记录遭未授权访问

Part 01：合计 258 万条记录受影响

索尼网络通信（Sony Network Communications）正式确认，旗下 So-net 与 plala（S Course）互联网服务发生数据泄露事件，共有 2585481 条客户记录遭到未授权访问。

2026 年 10 月 27 日，该公司在发现成员数据库遭遇非法入侵后，正式对外披露了这一事件。本次泄露的信息包括联系方式、账户标识符，以及部分邮件服务的密码。

根据 So-net 官方通知，本次事件涉及 2141986 条 So-net 用户记录、443495 条 plala 用户记录。上述数据为客户记录总数，并非去重后的独立用户统计值。

这次事件的影响范围并不限于当前在网用户，已销户的前用户同样受到波及。泄露的成员基础信息包括姓名、电话号码、邮箱地址、用户 ID、出生日期、性别以及互联网连接 ID。

索尼方面确认，主会员账户绑定的密码未遭泄露，本次受影响数据中也不包含信用卡信息。

Part 02：部分邮件凭证与银行信息泄露

据雅虎报道，索尼旗下四项邮件服务共有 54401 个邮箱账号的凭证遭泄露，具体包括：Mail Service (G) 24655 个、A-Box 17672 个、So-net VAIO Mail 7005 个、PostPet Mail 5069 个。10 月 27 日，索尼已经重置了所有受影响账号的密码，防止凭证被恶意利用。

CNET 日本报道指出，泄露的邮箱凭证可被攻击者用于通过邮件客户端或 So-net 网页邮箱，读取、发送、接收对应账号的邮件。目前没有证据表明攻击者已经实际访问过这些邮箱。受影响用户需要设置新密码，并更新邮件客户端中保存的登录凭证。

索尼同时确认，本次事件中有 16 条银行账户记录遭泄露，信息包括银行名称、支行信息、账号以及开户人姓名。相关系统未存储银行 PIN 码，因此这部分信息未泄露。另有 7 份密码重置通知文件相关记录暴露，索尼已对这部分受影响账号完成密码重置。

Part 03：入侵原因仍在调查

本次未授权访问活动最早发生在 10 月 19 日。10 月 23 日，索尼检测到入侵行为，随即关停受影响服务器，阻断来自攻击源的通信。次日，调查人员确认了信息泄露事实，明确了受影响的数据类别与规模。

索尼已就本次事件向日本个人信息保护委员会上报。目前公司尚未披露攻击者的入侵路径、涉及的具体软件漏洞，以及攻击者身份。针对入侵原因与完整影响范围的调查仍在进行中。目前已确认，NURO 及上述服务范围外的其他索尼业务未出现信息泄露。

本次事件与此前报道的索尼 MOVEit 数据泄露事件相互独立。后者涉及索尼互动娱乐运营的另一套系统，目前未发现两起事件存在关联。

受影响记录中包含 272215 名 So-net 前用户、21130 名 plala 前用户，这些用户均为 2026 年 3 月及之后销户。2026 年 2 月及之前完成销户的用户不受本次事件影响。

泄露的个人信息可被用于制作仿真度极高的诈骗内容，因此做好钓鱼防范十分重要。用户应直接访问官方账号网站，为受影响的邮箱重置密码。日常使用中不要点击可疑链接，也不要打开来源不明的附件。截至 10 月 27 日，索尼确认暂未出现由本次事件引发的次生危害，但提醒用户后续可能收到可疑诈骗信息。

参考来源：

Sony Suffers Massive Data Breach – 2.58 Million So-net and Plala Users Data Exposed

https://cybersecuritynews.com/sony-data-breach-so-net-plala/