NTTドコモに不正アクセス｜最大約30万件の顧客情報が流出
公開
NTTドコモは2026年11月5日、同社のサーバーが外部から不正アクセスを受け、一部の顧客の情報が流出したことを確認したと公表しました（NTTドコモの11月5日18時30分時点の発表）。 件数は最大で約30万件です。ドコモオンラインショップと My docomo の各種の手続きは11月5日1時5分ごろから止まっており、再開の見込みは立っていないとしています。 流出した顧客の範囲は調べている途中で、詳しく分かりしだい対象の人に知らせるとしています。
公表された内容
- 発見：11月4日に外部からの不正アクセスを見つけたとしています
- 件数：最大約30万件（2026年11月5日の第二報。調査中の最大の数字）
- 情報の種類：氏名・住所・生年月日・携帯電話番号・連絡先の電話番号など。詳しい項目は調査中としています
- 原因・経路：調査中で、公表されていません
- 新たな流出：確認されていないとしています
経緯
- 2026年11月5日1時5分ごろ：オンラインショップと My docomo の手続きを緊急メンテナンスで停止
- 11月5日9時の発表：外部から不正にアクセスされた可能性が高いと判断して止めたと公表
- 11月5日18時30分の第二報：一部の顧客の情報が流出したことを確認し、件数を最大約30万件と公表
会社の対応
- すべてのアクセスを遮断し、緊急メンテナンスを続けている
- 原因・侵入の経路・影響の範囲を調べている
- ドコモを名乗る不審なメール・SMS・電話に注意するよう呼びかけ、問い合わせの窓口を案内している
中小企業が今日からできること
- 会社の携帯の契約の窓口を確かめる：法人で契約している携帯の管理者と、My docomo などの管理用のアカウントを誰が持っているかを一覧にする
- かたりの連絡への注意を社内に伝える：通信会社を名乗り、料金や本人確認を口実にするメール・SMS のリンクや電話番号に応じないよう、今日のうちに呼びかける
- 管理用のアカウントのパスワードを見直す：通信会社や業務サービスの管理画面で、ほかのサービスと同じパスワードを使っていないかを確かめ、使い回しをやめる
- 自社の会員サイトを止める基準を決めておく：不正アクセスの疑いの段階で会員向けのサイトを止める判断を誰がするか、止めている間の受付の方法を書いておく