ソフトバンク「My SoftBank」に不正アクセスの試み、Web版の3サービスを一時停止―アプリ版は利用可能

ソフトバンク株式会社は2026年10月19日、顧客向け会員サイト「My SoftBank」の一部関連システムに対し、第三者による不正アクセスの試みがあったと発表しました。同社は顧客情報を保護するため、10月17日午前8時から「My SoftBank」「My Y!mobile」「My Menu」のWebサイトを一時停止しています。

同社の監視システムが不審な動きを自動検知し、疑わしい外部通信経路の遮断などを実施しました。3サービスのアプリ版は引き続き利用できます。10月19日の発表ではWebサイトの再開時期は示されていません。

ソフトバンク「My SoftBank」不正アクセスの試みとサイト停止のサマリー

• ソフトバンクが2026年10月19日、不正アクセスの試みを検知したことを公表
• 発生・検知日は2026年10月17日
• 「My SoftBank」の一部関連システムで異常な動きを自動検知
• 顧客情報の安全確保を目的に10月17日午前8時から会員サイト3サービスのWeb版を停止
• 停止対象は「My SoftBank」「My Y!mobile」「My Menu」のWebサイト
• 各サービスのアプリ版は引き続き利用可能
• 関連システムの一部停止と疑わしい通信経路の遮断を実施し、セキュリティ強化のためメンテナンス中
• Webサイトの再開時期は未定で、準備が整い次第公表する方針

10月17日に監視システムが異常を検知、関連システムを停止

ソフトバンクによると、10月17日に社内の監視システムが「My SoftBank」の一部関連システムで異常な動きを自動検知しました。同社はこれを受けて関連システムの一部を停止し、外部からの疑わしい通信経路を遮断しました。

その後、顧客情報の安全措置とさらなるセキュリティ強化のため、3つの会員サイトのWeb版を停止してメンテナンスを実施しています。今回の措置は、利用者側の端末やアプリが攻撃を受けたとの発表ではなく、ソフトバンク側の関連システムで確認された異常への対応です。

「My SoftBank」「My Y!mobile」「My Menu」のWeb版が停止、アプリは利用可能

停止対象は、契約内容や各種手続きなどに利用される顧客向け会員サイトのWeb版です。ソフトバンクは3サービスのアプリ版について、引き続き利用できると案内しています。

Webサイトの復旧予定日時は、10月19日付の発表では示されていません。同社は再開の準備が整い次第、速やかに知らせるとしています。最新の提供状況は公式のプレスリリース・サポート情報で確認できます。

顧客情報の漏えいは公式発表で言及せず

今回の公式発表は「第三者による不正アクセスの試み」を確認したというもので、第三者によるシステムへの侵入成功や顧客情報の外部流出を確認したとする内容ではありません。また、攻撃元、具体的な攻撃手法、対象となったアカウント数なども示されていません。

そのため、Webサイトの停止をもって顧客情報の漏えいやアカウント乗っ取りが発生したと断定することはできません。同社が明らかにしたのは、不審な動きの検知と、顧客情報保護のための予防的な停止措置です。

利用者はアプリ版の案内と公式の再開情報を確認

Web版を利用していた顧客は、必要な手続きについて利用可能な公式アプリ版で対応できるかを確認できます。ただし、Web版とアプリ版で対応機能がすべて同一とは限らないため、個別の操作・手続きはソフトバンクの公式案内に従う必要があります。

また、サイト停止や再開のお知らせを装った不審なメール・SMSのリンクからログイン情報を入力することは避け、公式アプリやブックマーク済みの正規サイトなどから状況を確認することが望まれます。これは一般的なフィッシング対策であり、今回の事案に関連したフィッシング被害が確認されたという意味ではありません。

出典

• お客さま向け会員サイト「My SoftBank」の一時的な停止について（2026年10月19日）―ソフトバンク株式会社
• My SoftBankのウェブサイト一時停止のお知らせ（2026年10月19日）―ソフトバンク
• ソフトバンクをかたる不審なメール・電話にご注意ください―ソフトバンク

関連記事

「ふるさとチョイス」不正アクセスの疑いでサービス一時停止、JRE MALLふるさと納税にも影響 損保ジャパン、4月の不正アクセスによるサイバー攻撃で最大約1,748万件の情報漏洩の可能性 Microsoft 365のAutodiscoverがexample.comを誤ルーティングで住友電工 系ドメインのメール設定を提示か ネットワーク引越センター、ランサムウェア被害で情報の滅失・漏えいの恐れ-データベース削除後に暗号資産を要求 佐賀大学でランサムウェア被害　事務情報システムのNASでファイル暗号化、教育・研究・診療システムへの影響は確認されず オズモール、不正アクセスによるサイバー攻撃で最大44万2,779名分の個人情報漏洩の恐れ-退会者も対象 Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト サイバー攻撃集団 ロックビット(LockBit)とは？ I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)