NTTドコモ ― オンラインショップ等への不正アクセスで顧客情報流出

要点

発表された事実

NTTドコモは、ドコモオンラインショップおよびMy docomoに対する外部からの不正アクセスにより、一部の顧客情報が流出したと公表した（ドコモ第二報（11月5日18:30時点））。
対象件数は最大約30万件。流出した情報には氏名、住所、生年月日、携帯電話番号、連絡先電話番号などが含まれる（同）。
2026年11月4日に不正アクセスを確認し、11月5日午前1時5分頃から両サービスにおける各種手続きを停止した。緊急メンテナンス開始後の新たな情報流出は確認されていない（同）。
原因・侵入経路、流出した情報の詳細な範囲・件数、復旧見込みは調査中（同）。

わかったこと

【2026-11-07追記】11月6日午後6時時点の第三報で、流出した顧客情報の項目を詳細化した。すべての対象に氏名・生年月日・年齢等、住所・連絡先電話番号・メールアドレス等、本人確認書類の番号、携帯電話番号・契約開始年月日等の契約情報、料金プラン・オプション・割引等の契約内容が含まれる。一部の対象には、法定代理人・手続代理人の氏名・連絡先、勤務先・法人の名称・所在地等、金融機関名・支店名・口座番号・口座名義等、子育て応援プログラムに関する情報が含まれる（ドコモ第三報（11月6日18:00時点））。
【2026-11-07追記】対象件数は引き続き最大約30万件。緊急メンテナンスは継続し、開始後の新たな情報流出は確認されていない。原因は「外部からの不正アクセス」としつつ、詳細な侵入経路の調査は継続。特設ダイヤル 0120-451-360（9時〜20時）を案内（同）。
【2026-11-08追記】ドコモは11月8日、予防的なセキュリティ対応として停止し緊急メンテナンスをしていたahamoサイトについて、安全性が確認できたとしてサービスを再開した（ドコモ「ahamoサイトの緊急メンテナンス完了について」）。ITmediaによると、ahamoサイトは11月6日17時26分ごろから停止しており、その間はahamoの新規契約や手続きをドコモショップで受け付けていた。ドコモオンラインショップとMy docomoは11月8日13時時点でもメンテナンス中で、流出件数は最大29万4,839件と報じられている（ITmedia Mobile（2026-11-08））。
【2026-11-09追記】ITmediaによると、流出対象の内訳は個人20万4,157件、法人9万682件（合計29万4,839件）。ドコモは利用者への見舞金の支払いを検討しているという。侵入経路や流出した情報の範囲・件数は引き続き調査中で、両サイトの復旧は未定（ITmedia NEWS（2026-11-09））。
【2026-11-10追記】ドコモは11月9日の第四報（17時30分時点）で、今回確認した不正アクセスの経路に対策を講じて安全性を確認できたとして、11月9日15時ごろからMy docomoの手続きを順次再開したと公表した。あんしんセキュリティの変更・解約、smartあんしん補償、ファミリー割引・一括請求の申し込み、ahamoからのプラン変更などは引き続き使えず、ドコモオンラインショップも緊急メンテナンスを続けている。11月9日時点で新たな情報流出は確認されていない。原因、侵入経路、流出した情報の範囲・件数は引き続き調査中（ドコモ第四報）。

わかっていないこと

侵入経路と原因の詳細。
流出した顧客情報の確定件数（最大約30万件のまま。【2026-11-09追記】報道では内訳が個人20万4,157件・法人9万682件とされるが、ドコモは件数も調査中としている）。
通信の秘密に該当する情報の有無。
緊急メンテナンスの復旧時期（【2026-11-08追記】ahamoサイトは11月8日に再開。オンラインショップとMy docomoの再開時期は未定）（【2026-11-10追記】My docomoは11月9日15時ごろから一部の手続きを除いて再開。オンラインショップの再開時期は未定）。
対象者への個別案内の進捗・二次被害の有無。
見舞金の有無・金額（【2026-11-09追記】支払いを検討中と報じられている）。

関係しそうな既知の手口

（考察）氏名・住所・電話番号がそろっているため、ドコモや関係者を装ったフィッシングや不審な電話・SMSによる二次被害が起きやすい類型になる。

概要

11月5日午前9時時点の第一報では、外部からの不正アクセスの可能性が高いとして緊急メンテナンス中と説明されていた（ドコモ第一報（11月5日9:00時点））。
同日18時30分時点の第二報で、メンテナンス以前の不正アクセスによる顧客情報の流出を確認したと公表した（ドコモ第二報）。
両サービスへのアクセスは遮断されており、復旧の見込みは未定（同）。

この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

何が起きたか（時系列）

日付	出来事	出典
2026-11-04	ドコモオンラインショップおよびMy docomoへの外部からの不正アクセスを確認	ドコモ第二報
2026-11-05 01:05ごろ	両サービスにおける各種手続きを停止（緊急メンテナンス開始）	同
2026-11-05 09:00	第一報を公表。不正アクセスの可能性が高いとして調査中と説明	ドコモ第一報
2026-11-05 18:30	第二報を公表。最大約30万件の顧客情報流出を確認	ドコモ第二報
2026-11-06 17:26ごろ	予防的措置としてahamoサイトも一時停止	ITmedia Mobile
2026-11-06 18:00	第三報を公表。流出項目を詳細化（本人確認書類番号、契約内容、一部に口座情報等）。件数は最大約30万件のまま。特設ダイヤルを案内	ドコモ第三報
2026-11-08	ahamoサイトの安全性を確認したとして再開。オンラインショップとMy docomoは13時時点でもメンテナンス中	ドコモ、ITmedia Mobile
2026-11-09	報道で対象の内訳（個人20万4,157件・法人9万682件）と、見舞金の支払いを検討していることが伝えられる。復旧は未定	ITmedia NEWS
2026-11-09	第四報（17:30時点）。不正アクセスの経路への対策と安全性の確認を経て、15時ごろからMy docomoの手続きを一部を除き順次再開。オンラインショップは緊急メンテナンスを継続	ドコモ第四報

発表内容の整理

事実（NTTドコモの発表による）

項目	内容
対象サービス	ドコモオンラインショップ、My docomo
件数	最大約30万件（【2026-11-09報道】個人20万4,157件・法人9万682件）
流出した情報	【第三報】全員分：氏名・生年月日・年齢等、住所・連絡先電話番号・メールアドレス等、本人確認書類の番号、携帯電話番号・契約開始年月日等、料金プラン・オプション・割引等。一部：代理人の氏名・連絡先、勤務先・法人情報、金融機関名・支店名・口座番号・口座名義等、子育て応援プログラム情報
原因	外部からの不正アクセス（詳細な侵入経路は調査中）
復旧見込み	未定（【2026-11-08】ahamoサイトは再開、オンラインショップとMy docomoは未定）
メンテナンス開始後の追加流出	確認されていない
問い合わせ	特設ダイヤル 0120-451-360（9時〜20時）

出典：ドコモ第二報、ドコモ第三報

考察

第三報で本人確認書類の番号や口座情報が明記されたことで、フィッシングやなりすましの二次被害リスクがより具体的になった。
オンラインでの機種変更・契約変更などが止められているため、利用者への影響は情報漏えいだけでなく手続き面にも及ぶ。

関係しそうな既知の手口

事実

ドコモは、流出した情報を悪用し、同社や関係者を装った不審なメール・SMS・電話が届く可能性があるとして注意を呼びかけている（ドコモ第二報）。

考察

キャリアのオンライン窓口は契約者情報が集中するため、侵入されると件数と二次被害の説得力が大きくなりやすい。侵入経路が公表されるまでは、Webアプリの脆弱性・認証情報の悪用・委託先経由など、複数の仮説を並行して見る必要がある。

利用者・運用者がいまできること

ドコモや関係者を名乗る不審なメール・SMS・電話では、記載URLへアクセスせず、添付を開かず、個人情報やパスワード・クレジットカード情報を入力しない。
急ぎの手続きが必要な場合は、ドコモショップや量販店などの店頭で相談する（ドコモ第一報）。
運用者は、契約者向けポータルの認証・権限・外部公開面を点検し、類似の大規模オンライン手続き基盤の監視を強化する。

参考リンク

原文をGitHubで読む ↗