ドコモの不正アクセス 第4報｜本人確認書類の番号も流出

NTTドコモは、ドコモオンラインショップと My docomo への不正アクセスについて、2026年11月6日に第三報、11月9日に第四報を出しました。 流出した最大約30万件の全員について、氏名・住所などに加えて本人確認書類の番号が含まれ、一部の人は金融機関の口座の情報なども含まれると公表しています（NTTドコモの2026年11月6日・9日の発表）。 11月9日15時ごろから、My docomo の手続きの多くを再開しました。オンラインショップは止まったままです。

公表された内容

• 件数：最大約30万件（第二報から変わらず）
• 流出した情報（すべての人）：氏名・生年月日・年齢など、住所・連絡先の電話番号・メールアドレスなど、本人確認書類の番号、携帯電話番号・契約を始めた年月日などの契約の情報、料金プラン・オプション・割引などの契約の内容
• 流出した情報（一部の人）：法定代理人・手続きの代理人の氏名と連絡先、勤務先・法人の名称と所在地、金融機関名・支店名・口座番号・口座名義、子育て応援プログラムの情報
• 本人確認書類の種類：どの書類の番号かは公表されていません
• 原因：外部からの不正アクセス。原因と侵入の経路、流出の範囲と件数は調査中としています
• 再開：確認した不正アクセスの経路に対策をとり、11月9日15時ごろから My docomo の手続きを順に再開。あんしんセキュリティの変更・解約、ファミリー割引の申し込み、ahamo からのプラン変更など一部の手続きとオンラインショップは、引き続き止めています

経緯

• 2026年11月4日：オンラインショップと My docomo への外部からの不正なアクセスを確認
• 2026年11月5日1時5分ごろ：両サイトの手続きを止める（同日9時に第一報）
• 2026年11月5日18時30分：第二報。一部の顧客の情報の流出を確認し、最大約30万件と公表
• 2026年11月6日18時：第三報。流出した情報の項目を詳しく公表（本人確認書類の番号、一部の人の口座の情報など）
• 2026年11月9日15時ごろ：My docomo の手続きを一部を除いて再開
• 2026年11月9日17時30分：第四報。再開の状況を公表

会社の対応

• 不正なアクセスを断ち、新しい流出は確認されていないとしています
• 流出した情報を使って、ドコモや関係者を装ったメール・SMS・電話が届くおそれがあるとして、URL を開かない、添付ファイルを開かない、個人情報やパスワードを答えないよう呼びかけています
• 特設の電話窓口を設けています

中小企業が今日からできること

• 会社名義の携帯の契約者を確かめる：法人の契約では、勤務先・法人の名称と所在地も一部の人で流出したとされています。会社で契約している回線と、その管理の担当を一覧にする
• ドコモを名乗る連絡に気をつけるよう社内に伝える：契約の内容や本人確認書類の番号を知ったうえで連絡してくるおそれがあります。電話やSMSで手続きを求められても、公式のアプリや窓口から確かめるよう伝える
• 本人確認書類の番号を預かる仕組みを見直す：自社のサービスで本人確認書類の番号を保存しているなら、本当に保存が要るか、見られる人を絞っているかを確かめる
• 一部を止めて一部を再開する手順を用意する：今回は安全を確かめた手続きから順に再開しました。自社の会員サイトでも、止める範囲と再開の判断の基準を決めておく