So-netのお詫びメールは本物？確認方法と対処法

「10月の発表なのに、なんで今ごろお詫びメールが来たの？　これ、本物？」。11月11日〜12日ごろから、So-netの「会員情報漏洩のお詫びとお知らせ」メールが届いたという声が増えています。

Xでは「本物か分からない」「自分にはまだ来ない」「詐欺っぽいメールも増えた」といった投稿が続いています。メールのリンクを押す前に、まず確かめておきたいところです。

この記事は、お詫びメールを受け取って「So-net　漏洩　メール　本物」などで調べた人向けです。本物かどうかの確かめ方と、自分のメールが漏洩の対象かどうかの見分け方をまとめました。使えなくなったメールを元に戻す手順も書いています。

So-netの情報漏洩そのものは公式発表がある本当の話です

前提として、So-netの情報漏洩は実際に起きた出来事です。

So-netは10月27日に、お詫びのお知らせを公表しました。タイトルは「So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ」です。11月6日には、オプションメール（追加で申し込むメール）についての詳しいお知らせも出ています。

流れはこうです。10月23日に不正アクセス（外部からの勝手な侵入）を確認し、翌24日の調査で漏洩が分かりました。そして27日に、対象のメールのパスワードをSo-net側で初期化しています。

対象の件数は、公式発表で次のとおりです。So-netの今の会員が約1,869,771件、2026年3月以降に退会した元会員が約272,215件です。plala（Sコース）の会員と一部の元会員も、合わせて約443,495件が含まれます。

では、なぜ今ごろメールが届くのでしょうか。公式は対象者に個別に連絡すると明記していて、その時期は人によって差があります。公表から2週間以上たって届くのは、そのためです。ただし、メールが届いたこと自体は本物の証拠になりません。偽物も同じ件名で来るからです。

届いたメールが本物か、マイページと会員アプリで確かめる

出発点は、メールの中のリンクや電話番号を使わないことです。So-netの公式サイトは、ブックマークかアドレスの直接入力で開きます。

公式は、同じお知らせをマイページとSo-net会員アプリの「お知らせ」にも載せていると明記しています。メールと同じ案内がここにあれば、本物と判断しやすくなります。個人的には、メールの文面を細かく読みくらべるより、ここを開くのがいちばん早いと感じました。

もう一歩確かめたい人は、メールヘッダ（送信元などが書かれた記録）も見られます。本文のURLが、公式お知らせページのURLと同じかどうかもチェックしたいポイントです。確認のしかたは公式のQ&Aに載っています。

ブックマークから公式お知らせページを開き、10月27日と11月6日の発表があるか見る
マイページ、またはSo-net会員アプリの「お知らせ」に、自分あての案内が出ているか見る
メールの送信元と、本文のURLが公式ページのものと一致するか照らし合わせる

メールサービス（G）やA-Boxを使っていなければ、メールのパスワードは対象外です

公式が漏洩の対象として挙げているオプションメールは、次のとおりです。

メールサービス（G）
A-Box
ソネットVAIOメール
PostPetメール
そのほか、公式の対象サービス一覧に載っているオプションメール

ここで押さえたいのは、無料の基本メールボックス（@***.so-net.ne.jp）の扱いです。こちらは漏洩が確認されていない、と公式が書いています。「So-netのメールパスワードが全員分漏れた」というわけではありません。

👉 関連：ニフティ「メールパスワード漏えい」は詐欺？本物の見分け方

対象のオプションメールは、So-net側でパスワード初期化（2026-10-27）が済んでいます。10月末から急にメールの送受信ができなくなった人は、これが理由です。故障ではありません。

一方で、どのサブドメイン（アドレスの@より後ろの細かい部分）が対象なのかは、アドレスだけでは分かりません。完全な表記を、公式が「***」で伏字にしているからです（2026-11-13時点）。判断がつかないときは、マイページの案内か、契約中のサービス名で確かめるのが確実です。

パスワード初期化で使えなくなったメールを元に戻す手順

対象のメールを使っていた人は、新しいパスワードを設定します。手続きは、So-netの各サービス別の「メールパスワード変更手続き」ページで行います。初期化された古いパスワードは、もう使えません。

パスワードを変えただけでは、まだ終わりではないです。Outlookなどのメールソフトを使っている場合、ソフトの中に古いパスワードが保存されたままになっています。ソフト側の設定も、新しいパスワードに書きかえましょう。細かい流れは、公式の「利用再開手順」にまとまっています。

Webメール（ブラウザで読むメール）だけを使っている人は、新しいパスワードでログインできるか確かめれば十分です。なお公式FAQによると、変更が反映されるまで数分〜30分ほどかかることがあります。すぐにつながらなくても、少し時間をおいてもう一度試してみてください。

今回の件で、解約やアカウントの削除を考えている人もいると思います。とはいえ、決めるのは自分が対象かどうか分かってからで十分です。基本メールボックスしか使っていない人が、慌ててアドレスを全部消す必要はありません。

便乗フィッシングが来たら特設ダイヤルへ。分かっていないこともあります

よくある偽メールの形

お詫びメールとそっくりの件名と差出人で届き、「確認はこちら」とリンクに誘うパターンです。開いた先でSo-netのIDやパスワード、カード番号を入力させます。So-net公式も、So-netを装った不審なメールについて注意をよびかけています。

受け取ったときの動き方

不審なメールのリンクと添付ファイルは、開かずにそのままにしておくのがいちばんです。問い合わせたいときは、公式ページに載っている特設ダイヤル（0120-36-8887）か、公式サポートから連絡します。受付時間は公式ページで確認できます。

同じパスワードを他のサービスでも使い回しているなら、そちらも変えておくのがおすすめです。カードや銀行口座の利用履歴も、ときどきのぞいておくと安心できます。

まだ分かっていないこと

攻撃したのが誰なのかについて、公式は「調査中」としています（2026-11-13時点）。漏れたデータがダークウェブ（ネットの裏の取引場所）などで公開・売買されているかも気になるところです。これについては、公式によると現時点で確認されていません（2026-11-13時点）。最新の情報は、So-netの公式お知らせページで確認してください。

まとめ

結論：So-netの情報漏洩は公式発表がある事実で、お詫びメールが11月中旬に届くこと自体はおかしくありません。ただし本物かどうかは、メールではなくマイページか会員アプリで確かめます。
次にやること：メールサービス（G）・A-Box・ソネットVAIOメール・PostPetメールを使っているか確認します。該当すれば公式手順でパスワードを再設定し、メールソフト側の更新もセットで行います。
覚えておくこと：基本メールボックス（@***.so-net.ne.jp）は漏洩が確認されていません。困ったら、メール内の連絡先ではなく公式ページに載っている特設ダイヤルへ。

お詫びメールを見たら、まずSo-netのマイページか会員アプリで同じお知らせがあるかを確かめます。そのうえで、メールサービス（G）やA-Boxを使っている人だけ、パスワード初期化後の再設定に進めば大丈夫です。