索尼旗下上网服务被攻破，258 万人资料外泄，5 万个邮箱连密码一起漏？！

索尼集团旗下索尼网络通信公司运营的上网服务 So-net，会员数据库在 2026 年 10 月 19 日遭到第三方未授权访问。公司 10 月 27 日发布通报，确认外泄 258 万 5481 条会员资料。1

其中 So-net 会员 214 万 1986 条，NTT Docomo 光纤配套的上网服务「plala（S 套餐）」会员 44 万 3495 条。1 泄露的是姓名、电话号码、邮箱地址、用户 ID、出生日期、性别和上网连接用 ID，2026 年 3 月以后退会的原会员也在名单里。这部分官方注明不含密码。2

更要紧的是另一批。So-net 四个邮箱服务里，5 万 4401 个邮箱的地址和邮箱密码一起泄露，持有这组账号密码的人，理论上可以登录、读取、发送和接收这些邮箱里的邮件。2 公司当天已经把这一批邮箱密码强制重置，请用户自己重设。1

另有 16 条银行账户信息泄露，包括金融机构名、支行名、账号和账户名义人，不含账户密码；还有 7 条密码重置用的通知书信息。1 全案不含信用卡信息，NURO 光等其他服务未确认泄露。3

10 月 19 日被闯进去，10 月 23 日才确认，当天停掉服务器、切断攻击来源的通信，10 月 24 日确认数据真的泄露，10 月 27 日对外公布并报告日本个人情报保护委员会。1 入侵路径、攻击者身份、数据有没有被挂到暗网，公司都说还在查。4 截至 10 月 27 日，没有确认有人因此受害；公司提醒用户别回应可疑邮件、短信和电话，别点链接、别开附件。1

现在大部分网络服务都靠邮箱找回密码。邮箱被人登进去，等于一串账号的入口都交了出去。

你的验证码、账单、私人来信，平时都存在别人家的服务器上。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。