国内の個人情報漏えい事故の台帳
企業

ソフトバンク株式会社

ドメイン:softbank.jp

2026年1月27日漏えいあり事故 2026-0045・softbank.jp

My SoftBank

2,019件
  1. 検知1/13
  2. 初動対応1/15
  3. 公表1/27
  4. 調査結果1/27
  5. 再発防止策1/27

会員サイト「My SoftBank」に回線認証でログインした利用者に、別人の氏名・住所・契約内容などが表示される不具合が起きました。2025年9月に導入したプロキシーサーバーのソフトウェア不具合に、1月13日のネットワーク設定変更が重なったのが原因で、サイバー攻撃ではないとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • その他
原因
その他

時系列

  1. 2026年1月13日公表の14日前検知

    顧客の指摘で誤表示を把握

  2. 2026年1月15日公表の12日前初動対応

    回線認証を緊急メンテナンスで一時停止(17日復旧)

  3. 2026年1月27日公表

    原因と影響を公表

  4. 2026年1月27日公表の日調査結果

    原因はプロキシーサーバーのソフトウェアの不具合と特定。他人の情報の表示が2,019件、メールの送信元の入れ替わりが2,209件など(1月13日より前は最大200件と見積もり)

  5. 2026年1月27日公表の日再発防止策

    データの整合性を確かめる検証の強化と、監視項目・アラート条件の見直し