So-net 회원 데이터베이스 해킹, So-net·plala(S코스) 회원 정보 유출
내 유출 점검에 추가공개 · 2,585,481건, 회원 정보
유출된 정보9
교체 가능
- 암호화 안 된 비밀번호
교체 어려움
- 계좌번호
- 휴대전화 번호
- 이메일 주소
- 기타 프로필 정보
- 아이디
교체 불가
- 생년월일
- 이름
- 성별
- 암호화 안 된 비밀번호메일 서비스 4종(메일 서비스(G), A-Box, 소넷 VAIO 메일, PostPet 메일 계정 서비스)의 So-net 메일 주소 54,401개의 메일 비밀번호로, 제3자가 메일을 읽고 보낼 수 있는 상태였음; 7명은 비밀번호 재설정 통지서의 마이페이지 비밀번호도; So-net이 초기화
- 계좌번호So-net 회원 16명의 은행 계좌 정보(은행·지점, 예금 종류, 계좌번호, 예금주); 비밀번호는 보관하지 않음
- 휴대전화 번호전화번호 · 유형은 밝히지 않음
- 기타 프로필 정보인터넷 접속용 ID
- 아이디So-net 마이페이지 사용자 ID
할 일6 · 모두 하면 약 1시간 30분
사고 이후13건
- 발견까지 기록 2건4일 · 기록 보기
- 대응 기록 11건통지까지 6일 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
- 은행 계좌 정보(16건)나 비밀번호 재설정 통지서(7건)가 유출된 고객에게 마이페이지 공지나 이메일에 이어 우편 발송
- NTT 도코모, plala(S코스) 고객용 전용 전화 창구 개설
- plala(S코스)를 소니 네트워크 커뮤니케이션즈에 위탁한 NTT 도코모가 현 이용자와 최근 6개월 안에 해지한 고객 443,495건의 정보 유출을 발표, 10월 26일 보고를 받음
- 10월 27일 기준 이번 사고로 인한 2차 피해는 확인되지 않음, 유출 정보를 악용한 수상한 연락에 주의 당부
- 질문과 답변 페이지와 So-net 전용 전화 창구 개설
8개 더 보기
- 10월 27일까지 개인정보보호위원회에 보고
- 일본 시간 10시쯤부터 메일 서비스 4종의 유출된 메일 비밀번호를 강제로 초기화, 이용자는 새 비밀번호를 설정해야 메일을 다시 쓸 수 있음
- 공지로 사과
- 공지: So-net 회원 정보 2,141,986건, plala(S코스) 회원 정보 443,495건, 메일 주소와 메일 비밀번호 54,401건, 은행 계좌 정보 16건 유출
- 조사 결과 개인정보 유출을 확인하고 항목과 건수를 파악
- 대상 서버를 멈추고 무단 접근 출발지와의 통신을 차단
- 10월 19일에 있었던 So-net 회원 데이터베이스 무단 접근을 확인
- 침입 시작
- 회사
- So-net
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 2,585,481건, 회원 정보: So-net 2,141,986건(현 회원 1,869,771건, 2026년 3월 이후 탈퇴 회원 272,215건), plala(S코스) 443,495건 · 회사 공지
출처
- ソニーネットワークコミュニケーションズ 회사 공지 (새 창)2026년 11월 3일 확인
- ソニーネットワークコミュニケーションズ 회사 공지, 자주 묻는 질문 (새 창)2026년 11월 3일 확인
- NTTドコモ 회사 공지 (새 창)2026년 11월 3일 확인