NTTドコモ：ドコモのオンラインショップとMy docomoへの不正アクセスで顧客情報が流出

重要度: 重要度：5段階中5 業務やサービスの停止・最大約30万件
公表日: 2026.11.05
原因の分類: 侵入口未公表
対策可能性: 判定保留

この記事の3行まとめ

ドコモのオンラインショップなどへの不正アクセスで顧客情報が流出
侵入経路は未公表で、今回の経路への対策後に一部手続きを再開した。
不審なメールや電話に注意し、URLを開かず個人情報を入力しない。

NTTドコモは、ドコモオンラインショップとMy docomoへの外部からの不正アクセスにより、氏名、住所、生年月日、携帯電話番号、本人確認書類の番号、契約情報などを含む一部のお客さま情報が流出したと公表した。一部のお客さまについては、金融機関・口座情報なども流出情報に含まれるとされる。影響は最大約30万件とされ、侵入経路の詳細は調査中である。第四報では、経路への対策を講じたうえで一部の手続きを再開した。

確認された経路・公表元の推定

2026年11月4日、ドコモオンラインショップとMy docomoへの外部からの不正なアクセスを確認した。
2026年11月5日午前1時5分頃、両サービスの各種お手続きを停止し、緊急メンテナンスを実施した。
その後の調査で、緊急メンテナンス以前の不正アクセスにより一部のお客さま情報が流出したと確認した。
11月6日の第三報で、流出したお客さま情報の項目と原因（外部からの不正アクセス）を更新した。
11月9日の第四報で、今回確認した不正アクセスの経路への対策を講じ、安全性が確認できたお手続きから午後3時00分頃に順次再開したと公表した。

根拠の要点

公表元は、ドコモオンラインショップとMy docomoへの外部からの不正アクセスを確認し、一部のお客さま情報が流出したことも確認したとしている。第三報で原因を外部からの不正アクセスと記載したが、侵入経路の具体的な内容は示されていない。第四報は今回確認した不正アクセスの経路への対策を講じたとのみ述べており、侵入口は資料では確認できない。

資料の基準時点：2026年11月9日午後5時30分時点

当時、対策できたのか

判定保留

侵入経路と具体的な原因は引き続き調査中とされ、第四報では経路への対策を講じたとあるものの、経路の内容と攻撃時点の防御条件は資料に示されていないため。

公表された対策

ドコモオンラインショップとMy docomoへの一切のアクセスを遮断
ドコモオンラインショップと一部のお手続きは緊急メンテナンスを継続し、再開時期は決まり次第知らせる
不正アクセスの経路への対策を講じ、安全性が確認できたお手続きを2026年11月9日午後3時00分頃から順次再開
あんしんセキュリティの変更・解約など一部のお手続きは引き続き利用できないと説明
新たな情報流出は確認されていないと説明
流出情報の詳細が判明次第、対象のお客さまに速やかに通知
不審なメール、SMS、電話への注意を呼びかけ（URLにアクセスしない、添付ファイルを開かない、個人情報などを入力しない）
特設ダイヤル（0120-451-360、午前9時〜午後8時）で問い合わせを受付
ドコモインフォメーションセンター（151）でも問い合わせを受付（第二報）

この事例を理解するための動画

まだ分からないこと

不正アクセスの侵入経路と具体的な原因（第三報・第四報でも原因は外部からの不正アクセスとのみ記載され、経路への対策を講じたとしか示されていない）
不正アクセスの開始時期と、緊急メンテナンス以前にどの期間アクセスされたか（資料は11月4日に確認したとのみ記載）
流出したお客さま情報の範囲と件数の詳細（続報でも最大約30万件のまま、詳細調査中）
流出情報の対象となるお客さまの範囲（①すべてのお客さま、②一部のお客さまの具体的な対象）
流出情報が悪用されたかどうか（続報でも悪用の可能性への注意を呼びかけるのみ）
ドコモオンラインショップの再開時期（第四報で未定）と、一部のお手続きの再開時期（決まり次第お知らせとされる）
問い合わせ先の掲載が資料ごとに異なり（第二報はドコモインフォメーションセンター、第三報・第四報は特設ダイヤル）、対応窓口の位置づけは資料からは分からない