索尼集团旗下的 Sony Network Communications 披露了一起数据泄露事件：So-net 会员数据库遭到未授权访问，超过 258 万条客户记录外泄，另有 54,401 个邮箱地址的密码也被泄露。简单讲，如果你用过日本的 So-net、plala 或相关邮箱服务，现在就该去改密码，并提防钓鱼信息。
事件时间线
根据公司公告，入侵发生在 10 月 19 日，10 月 23 日才被发现。发现后，索尼关闭了受影响的服务器，并屏蔽了来自未授权访问源的通信。次日，调查确认个人信息已经泄露，并查明了受影响的数据类别和条数。
Sony Network Communications 是索尼集团旗下的公司，在日本提供 So-net、NURO 等面向个人的互联网服务，也提供企业技术服务。公司表示，目前没有发现 NURO 或披露范围之外的服务发生信息泄露。
哪些数据被泄露
最大的一批是 2,141,986 条 So-net 会员记录，其中现会员 1,869,771 人，另有 272,215 名自 2026 年 3 月起退会的前会员。第二批是 443,495 条 plala（S Course）客户记录，包括现会员 422,365 人和前会员 21,130 人。
这两批数据泄露的字段包括姓名、电话号码、邮箱地址、用户 ID、出生日期、性别和互联网连接 ID。索尼称，这些会员记录对应的登录密码没有泄露。
不过，使用以下四项服务的用户，邮箱地址和对应的邮箱密码一并外泄：
| 服务 | 受影响邮箱数 |
|---|---|
| Mail Service (G) | 24,655 |
| A-Box 附加邮箱 | 17,672 |
| So-net VAIO Mail | 7,005 |
| PostPet Mail 账号服务 | 5,069 |
这 54,401 个邮箱属于上述受影响会员，不应在会员总数之外再重复计算。索尼没有说明这些邮箱密码当时是怎么存储的（比如有没有加盐哈希），所以保险起见，按“密码已经暴露”处理。
此外，还有 16 条银行账户记录被泄露，包含金融机构和支行信息、账户类型、账号和户名。索尼表示公司不保存银行账户的 PIN 码，这部分泄露也没有涉及 plala（S Course）客户。公告里没有提到任何信用卡信息被泄露。2026 年 2 月底之前退会的前会员，不在受影响的会员和邮箱数据范围内。
索尼已采取的措施
索尼已在 10 月 27 日重置了被泄露的邮箱密码，受影响用户需要通过官方的 So-net My Page 页面设置新密码。公司已向日本个人信息保护委员会报告此事，仍在调查入侵方式和完整影响。截至 10 月 27 日，索尼称尚未发现后续损害，但提醒泄露的信息可能被用于发送可疑信息。
受影响用户该怎么做
- 直接打开官方 So-net My Page 设置新密码，不要点邮件或短信里的链接。
- 如果你在别的网站用过同一个邮箱密码，也一并改掉，并开启两步验证。
- 对突然收到的邮件、短信和电话保持警惕，不点陌生链接，不打开可疑附件。姓名、电话、生日都已外泄，诈骗者可以把话说得很“像真的”。
- 如果你填过银行账户信息，留意账户有没有异常动静，必要时联系银行。
常见问题（FAQ）
我的信用卡信息会被盗吗？
索尼披露的泄露类别里没有信用卡信息，但调查仍在进行，请以官方后续公告为准。
会员登录密码泄露了吗？
索尼称会员记录关联的密码没有泄露，但四项邮箱服务的邮箱密码是泄露的。
我已经退会了，还受影响吗？
2026 年 3 月起退会的前会员在受影响范围内；2 月底之前退会的不在其中。
小结
这次事件的重点是：个人资料已外泄、四项邮箱服务的密码已外泄、调查还没结束。改密码、开两步验证、警惕冒充官方的钓鱼信息，是现在最实际的三件事。本文基于索尼公开披露的信息整理，不构成法律意见。