毎月お世話になっている携帯会社から、自分の情報が漏れたかもしれない、、、と聞いたら、ドキッとしますよね。
「ドコモを使っているけど、私の情報も入っているの？」 「何か手続きをしないといけないの？」
そんな経験、ありませんか？
今回は、NTTドコモの「ドコモオンラインショップ」と「My docomo」で起きた不正アクセスを取り上げます。読み終わるころには、何が起きたのか、契約者がいま気をつけることを、自分の言葉で説明できるようになります。初心者にもわかりやすく解説していきます！
- ドコモの第三報（11月6日午後6時時点）では、緊急メンテナンスが続き、復旧の見込みは未定
- 対象は最大約30万件で、氏名・連絡先・本人確認書類の番号・契約情報などの流出を確認
- ドコモは、不審なメール・SMS・電話への注意を呼びかけている
ドコモオンラインショップ・My docomo に不正アクセス
報道によると、ドコモは11月4日に不正アクセスを確認しました。そのため、11月5日の午前1時5分ごろから、ドコモオンラインショップと My docomo の手続きを止めて調査し、同じ日に顧客情報の流出を確認したとされています。
My docomo は、料金の確認や契約内容の変更ができる、契約者向けの会員ページです。たとえば、お店の「会員カードのマイページ」のようなものです。
その後、ドコモは11月6日に第三報を出しました。第三報は、11月6日午後6時時点の情報です。この時点で、緊急メンテナンスは続いていて、復旧の見込みは「未定」とされていました。
※ 報道によると、ドコモはその後の11月9日にも第四報を出し、一部の手続きの再開状況を案内しています。
ようするに、「ドコモのネットの窓口が攻撃されて、契約者の情報が外に出てしまった」ってこと！
だから何が変わるのでしょうか。第三報の時点では、オンラインショップや My docomo での手続きが使えない状態でした。いつ使えるようになるかは、続報で変わっていくので、ドコモの公式のお知らせで確認するのが確実です。
出典
流出は最大約30万件：氏名・連絡先・本人確認書類の番号など
第三報（11月6日午後6時時点）によると、対象は最大約30万件です。報道では、最大294,839件（回線）で、内訳は個人が204,157件、法人が90,682件とされています。（「件」は回線の数なので、人数とは同じではありません。）
第三報で、ドコモが流出を確認したとしている情報は、次のとおりです。
- 氏名・連絡先（住所・電話番号など）
- 本人確認書類の番号
- 契約情報
さらに、一部の人では、次の情報も含まれる可能性がある、とされています。
- 代理人（法定代理人・手続代理人）の情報
- 勤務先の情報
- 口座情報（金融機関名・支店名・口座番号）など
一方で、クレジットカードなどの決済情報が含まれるかどうかは、私が確認できた範囲では分かりませんでした。
「どの情報が出たか」は人によって違うと報じられているので、ドコモからの個別の連絡を待つのが確実です。
だから誰に関係があるのでしょうか。ドコモの回線を契約している人、とくにオンラインショップや My docomo を使ったことがある人です。
出典
IT・システムへの影響：既存の機能を「想定外の組み合わせ」で悪用
報道によると、攻撃者は、複数のシステムが連動する仕組みを悪用して、顧客情報を機械的に検索・取得したとされています。ドコモは、既存の機能を想定外の組み合わせで使った攻撃だった、と分析したと伝えられています。
イメージとしては、1つ1つは普通のドアなのに、決まった順番で開けると、奥の部屋まで入れてしまった、という感じです。（これは例えです。）
つまり、1つのシステムだけを守っても足りず、システム同士のつながり方も点検が必要になる、という話です。会員ページを持つほかのサービスにとっても、他人事ではないかもしれません。
契約者がいまやること：ドコモを名乗る連絡に注意
ドコモは第三報で、不審なメール・SMS・電話に注意するよう呼びかけています。流出した情報を使って、ドコモを装った連絡が来るおそれがあるからです。メッセージの URL を開かない、個人情報やパスワードを入力しない、電話で聞かれても答えない、が基本です。
たとえば、「お客さまの情報が流出しました。こちらから確認してください」という SMS が届いても、リンクは押さずに、自分でブックマークした公式サイトやアプリから確かめるのが安心です。
漏えいのニュースのあとにやることは、個人情報が漏れたかもしれないときにやることにもまとめています。
個人の見解
ここからは、事実ではなく、私の考えです。
携帯会社は、名前や住所だけでなく、本人確認書類の番号まで持っています。そのため、ほかの漏えいよりも、なりすましに使われる心配が大きいと思います。とくに、本物のドコモの連絡と見分けにくいメッセージが増えるかもしれません。
また、今回の原因が「機能の組み合わせ」だと報じられている点は、気になります。1つ1つは正しく作られていても、つなげ方で穴ができることがある、ということだからです。利用者にできることは少ないですが、「急がせる連絡ほど疑う」を、しばらく意識しておきたいと思います。
もちろん、これはあくまで私の考えです。
この記事は2026年11月12日時点の情報です。ドコモの発表内容は、第三報（2026年11月6日午後6時時点）をもとにしています。復旧の状況・件数・流出した情報は、その後の続報で変わる可能性があるので、最新の情報はドコモ公式のお知らせで確認してください。
まとめ
ドコモを使っている方は、まず公式のお知らせで、最新の状況と自分が対象かどうかの案内を確認してみてください。ドコモを名乗るメールや SMS のリンクは、しばらく開かないのが安心です。
ほかのニュースは、時事ニュースの記事一覧もどうぞ。来週も、気になる IT のニュースをまとめていきます！
コメント