震度3

ソフトバンク

個人情報2,019件

漏えい確定住所 / 生年月日システム不具合 · 収束

監視モニターでこの事案を見る ▶
公表
2026/01/28
検知
2026/01/13
検知から公表まで
15日
確度
漏えい確定
種別
システム不具合
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、生年月日
連絡先住所、電話番号
取引・利用履歴契約内容
金融・決済請求金額
通信・コンテンツメール送信元アドレスおよび携帯電話番号

規模

  • 契約内容や請求情報の照会での誤表示 2,019件
  • キャリアメール送受信での取り違え 2,209件

対象者

  • ソフトバンク・ワイモバイルの利用者

原因

2025年9月25日に導入したプロキシサーバのソフトウェア不具合で、複数処理が同時に発生する特定条件下でデータが取り違えられた。2026年1月13日のネットワーク設定変更で頻発

時系列

  1. 顧客からの指摘で調査開始
  2. 公開状態の開始
  3. 公開状態の解消
  4. Security NEXT報道日

あなたがすべきこと

  1. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  2. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 把握した不具合を放置しない。変更は検証してから本番へ
  2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典