この記事でわかること
- 流出した情報の中身と、対象者全員に共通する項目・一部の人だけに含まれる項目の違い
- 対象者への連絡方法と、ドコモが開設した問い合わせ先
- ドコモを装ったSMSや電話、口座まわりで今気をつけたいこと
ドコモの顧客情報流出、対象は最大約30万件 本人確認書類の番号も
NTTドコモは2026年11月6日午後6時時点の第三報で、「ドコモオンラインショップ」と「My docomo」への不正アクセスにより、一部のお客さま情報が流出したことを確認したと公表しました。対象件数は最大約30万件で、流出した情報の範囲や件数は引き続き調査中としています。11月4日に外部からの不正なアクセスを確認し、5日午前1時5分ごろから両サービスの手続きを止めています。情報が持ち出されたのはそれより前の不正アクセスによるもので、緊急メンテナンスに入ってからの新たな流出は確認されていないとしています。
同日夜の記者会見では、影響を受けたのは最大29万4839回線（個人20万4157回線、法人9万682回線）と説明されたとImpress Watchなどが報じています。すでに退会した利用者の情報も含まれるとのことです。
なお、同じ11月5日に起きた5G SAの通信障害は、ドコモの説明では今回の不正アクセスとは別の事象です。
対象者全員に共通する項目と、一部の人だけの項目
第三報は、流出した情報を「すべてのお客さま」と「一部のお客さま」に分けて示しています。ここでいう「すべて」は、ドコモの利用者全体ではなく、今回の流出の対象になった人全員のことです。
| 対象 | 流出した情報 |
|---|---|
| すべてのお客さま（本件の対象者全員） | 氏名、生年月日、年齢など／住所、連絡先電話番号、メールアドレスなどの連絡先／本人確認書類の番号／携帯電話番号、契約開始年月日などの契約情報／料金プラン、オプション、割引などの契約内容 |
| 一部のお客さま | 法定代理人・手続代理人の氏名と連絡先／勤務先・法人の名称や所在地など／金融機関名、支店名、口座番号、口座名義など／子育て応援プログラムに関する情報 |
重いのは、本人確認書類の番号が対象者全員に含まれている点です。TECH+の会見報道によると、流出したのは番号だけで、どの種類の書類の番号かをドコモは明らかにしていません。マイナンバーは流出の対象外と説明したとBusiness Insider Japanが伝えています。
第三報の一覧には、クレジットカード番号やパスワードは挙がっていません。
対象者にはSMSで連絡、特設ダイヤルも開設
ケータイ Watchの会見報道によると、ドコモは11月6日から順次、対象となった個人の利用者へSMSを送り、お詫びと事案の概要、被害を防ぐための注意事項を伝えています。法人の利用者には、営業担当者やSMS、ダイレクトメールなどで案内するとしています（Impress Watch）。個人向けの追加の案内については、時期や回数は公式には示されていません。個人・法人ともにお見舞金の支払いを検討していますが、対象や金額はまだ決まっていません。
本件の問い合わせは、ドコモが設けた特設ダイヤルで受け付けています（第三報より）。
- 電話番号：0120-451-360
- 受付時間：午前9時〜午後8時
ドコモオンラインショップとMy docomoは停止が続き、第三報の時点で復旧の見込みは未定です。両サービスで急ぎの手続きがある場合は、ドコモショップや家電量販店などの店頭で相談するよう案内されています。
ahamoのサイトも止まっています。ahamo公式の第二報（11月7日午前0時30分）によると、ahamoサイトでは11月6日午後5時26分ごろから緊急メンテナンスを続けており、新規契約（他社からの乗り換えを含む）や契約者の各種手続き、申し込み後の一部の手続きに影響が出ています。メンテナンス中に限り、新規契約はドコモショップで申し込めますが、「JALモバイル powered by ahamo」は対象外です。契約者の各種手続きも、メンテナンス中はドコモショップで申し込めるとのことです。なお会見では、ahamoの新規受付サイトは不正アクセスが確認されていないものの、予防措置として午後6時から止めたと説明されたと報じられています。ahamoを使っている人や申し込みを考えている人は、対象の手続きや最新の状況を公式第二報で確かめてください。
「ドコモからの連絡」を装ったSMSや電話に注意
流出した情報には、氏名や電話番号だけでなく契約内容まで含まれます。本物らしく見える連絡を作る材料がそろってしまった状態です。ドコモも、流出した情報を悪用してドコモや関係者を装った不審なメール、SMS、電話が届く可能性があるとして、次の点に注意するよう呼びかけています。
- 本文に記載されたURLにアクセスしない
- 添付されたファイルを開かない
- 個人情報、パスワード、クレジットカード情報などを入力・回答しない
厄介なのは、ドコモからの本物の案内もSMSで届くこと。届いたSMSが本物か迷ったら、本文のリンクや電話番号は使わず、ドコモ公式サイトのお知らせや上記の特設ダイヤルを自分で開いて確かめるほうが確実です。相手が名前や契約内容を知っていても、それだけで本物とは限りません。
口座情報が含まれる人は、明細の確認も
一部の利用者は、金融機関名や口座番号、口座名義まで流出の対象になっています。ドコモからの案内で自分が該当するとわかった場合は、銀行の入出金明細に身に覚えのない取引がないかも見てください。銀行やドコモを名乗って暗証番号や認証コードを聞き出そうとする電話には応じないこと。
TECH+の会見報道によると、ドコモは、身に覚えのないログインや購入、契約に気づいたときは速やかに同社へ相談するよう求めています。
