ドコモで不正アクセス、最大約30万件のお客さま情報が流出
ドコモ、オンラインショップとMy docomoへの不正アクセスで最大約30万件の情報が流出。原因は調査中で復旧は未定。
NTTドコモは2026年11月5日、同社のドコモオンラインショップおよびMy docomoに対して外部から不正なアクセスがあり、一部のお客さま情報が流出したと発表した。同社は一切のアクセスを遮断して緊急メンテナンスを続けており、現時点で新たな流出は確認されていないとしている。
不正アクセスの経緯と現在の状況
ドコモによると、11月4日（水）にドコモオンラインショップとMy docomoへの外部からの不正なアクセスを確認した。同社は5日（木）の1時5分頃から、両サービスでの各種手続きを停止している。
9時時点の第一報では、サーバーに不正アクセスが行われた可能性が高いと判断し、原因究明のためサービスを止めたと説明していた。その後の調査で、緊急メンテナンス前の不正アクセスにより、一部のお客さま情報が流出したことを確認した。18時30分時点の第二報で、この事実が公表された。
不正アクセスの原因と侵入経路、流出した情報の範囲と件数は、引き続き調査中である。緊急メンテナンスの復旧見込みは未定となっている。
流出した情報と対象件数
流出したお客さま情報の対象は最大約30万件。内容は氏名、住所、生年月日、携帯電話番号、連絡先電話番号などである。詳細は調査を進めており、判明次第、対象のお客さまに速やかに知らせるとしている。
お客さまへの案内と問い合わせ先
ドコモは、流出した情報が悪用され、ドコモや関係者を装った不審なメール、SMS、電話が届く可能性があるとして注意を呼びかけている。具体的には、次の対応を求めている。
本文に記載されたURLにアクセスしない
添付ファイルを開かない
個人情報、パスワード、クレジットカード情報などを入力、回答しない
急ぎの手続きが必要な場合は、ドコモショップ、量販店、一般販売店などの店頭で対応できる場合があるため、最寄りの店舗に相談するよう案内している。問い合わせ先はドコモ インフォメーションセンターで、ドコモの携帯電話からは151、一般電話などからは0120-800-000。受付時間は9時から20時までで、年中無休である。
10月から続くドコモ関連のセキュリティ事案
ドコモ関連では、10月にも情報流出やセキュリティ対応が相次いでいた。10月27日には、ドコモ光「plala（Sコース）」の利用者などの情報約44万3000件が流出したと発表された。これは、ドコモが委託するソニーネットワークコミュニケーションズの会員データベースサーバーへの不正アクセスが原因で、ドコモ自身のサーバーが被害を受けたものではない。
また、10月22日には、セキュリティ対応に伴う緊急メンテナンスの完了が告知されている。当時の発表では、同社Webサイトへの不正アクセスは確認されていないとされていた。このほか、予防的なセキュリティ対応として一部のエリアメールと「どこでも災害・避難情報」の配信が停止され、10月25日の20時1分に再開されている。今回の件とこれらの事案との関連は、現時点で公表されていない。
契約者の入口となるサービスで起きた流出と今後の焦点
今回の特徴は、被害を受けたのが委託先ではなく、ドコモ自身のお客さま向けサービスである点だ。My docomoとドコモオンラインショップは、料金の確認や機種変更、各種契約手続きの入口にあたる。停止が長引けば、手続きを店頭に頼らざるを得ず、窓口の混雑や手続きの遅れにつながる可能性がある。
流出した情報は氏名、住所、生年月日、電話番号の組み合わせであり、本人になりすました連絡や、ドコモを装ったフィッシングに使われやすい。公式のURLや電話番号を自分で確認し、届いた連絡の真偽を見極めることが、契約者側の基本的な対策となる。
今後の焦点は、次の4点である。
不正アクセスの原因と侵入経路
流出情報の正確な範囲と件数
対象者への個別連絡
復旧の時期と再発防止策
10月に相次いだ事案との関連が示されるかも含め、続報が待たれる。
Sources:
