2026年11月5日、NTTドコモが不正アクセスによる顧客情報流出を公表しました。流出の可能性があるのは最大29万4,839件。ドコモの契約者でなくても、今回の手口には他のサービスにも通じる注意点があります。何が起きたのか、そして今日からできる対策を整理しました。
何が起きたのか？最大約29万件の情報が流出
ドコモは2026年11月4日午前、サーバーへの異常なアクセスを検知しました。海外からのアクセスを遮断しても状況は収まらず、深夜に別の経路からの不正アクセスも確認されたため、11月5日未明に流出を確定しました。対象となったのは個人20万4,157件、法人9万682件の合計29万4,839件。氏名、生年月日、住所、電話番号、契約内容に加え、一部では口座情報や手続代理人の情報も含まれていたと発表されています。携帯契約者数が国内最大級の事業者だけに、対象件数も広範囲に及びます。
原因は複数システムを悪用した自動プログラム
今回の攻撃は、ドコモの複数システムが連携している仕組みを悪用し、自動化されたプログラムで顧客情報を次々と検索・取得する手法だったとされています。ひとつのサービスの弱点ではなく、システム間の連携部分が狙われた点が特徴です。社内のどこか一箇所を直すだけでは防ぎきれない、見えにくいタイプの攻撃だったといえます。
ドコモの対応とお見舞金の検討
ドコモはオンラインショップとMy docomoへの外部アクセスを遮断し、攻撃経路と似た通信も遮断しました。ahamoの新規申込サイトも念のため一時停止し、安全確認が取れたサービスから順次復旧するとしています。対象者には11月6日からSMSで一次通知を始め、その後も複数回のSMSと郵送で案内する予定です。個人・法人の対象者へのお見舞金の支払いも検討中と発表されましたが、金額や時期といった詳細は未定です。専用の問い合わせ窓口(0120-451-360)も開設されています。
利用者が今すぐやるべき3つの対策
- 不審なSMS・メールのリンクは開かない。流出した電話番号や契約情報を使って、本物のドコモを装うフィッシングSMSが届く可能性があります。「請求確認」「本人確認」などのリンクは直接タップせず、公式アプリや普段使っているブックマークからアクセスしましょう。
- 身に覚えのない連絡は自分から公式窓口にかけ直して確認する。ドコモを名乗る電話やメールで個人情報を聞かれても、その場では答えず、公式サイトに載っている窓口番号に自分からかけ直して確認しましょう。
- 他サービスのパスワードも見直す。同じパスワードを複数のサービスで使い回している場合は、今回を機にやめて、設定できるところは二段階認証もオンにしておくと安心です。
まとめ：対象者でなくても気をつけたいこと
今回のような大規模な情報流出は、どの事業者にも起こり得ます。契約先が今回の対象でなくても、「知っている企業名からの連絡だから」と油断せず、リンクを踏む前に一度立ち止まる習慣をつけておくと、似た手口に遭遇したときも慌てずに対応できます。
コメント