ソニーネットワークコミュニケーションズは、10月19日に始まり10月23日に検知されたサイバー攻撃の結果、So-netの214万件とplala(Sコース)の44万3000件の会員レコード――氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続IDを含む――が流出したと発表した。

同社は10月27日、影響を受けたメールサービスの5万4401アドレスのパスワードも窃取されたことを明らかにし、これらのパスワードをリセットしてユーザーに再設定を求めたと説明した。

銀行口座情報16件とパスワードリセット通知7件の流出も確認されたが、クレジットカード情報およびNUROを含む他サービスでの流出は確認されていない。