ドコモオンラインショップなどに不正アクセス、最大約30万件が流出

何が起きたのか

NTTドコモは2026年11月5日、ドコモオンラインショップとMy docomoへの不正アクセスについて第二報（午後6時30分時点）を出し、一部のお客様情報が流出したことを確認したとしています。

経過は次のとおりです。

• 11月4日：外部からの不正なアクセスを確認しました
• 11月5日午前1時5分ごろ：両サービスの各種手続きを止め、緊急メンテナンスに入りました
• 11月5日：その後の調査で、緊急メンテナンスの前の不正アクセスによって、一部のお客様情報が流出したと分かりました

原因、侵入の経路、流出した情報の範囲と件数は調査中です。このページは第二報で、第一報の内容は書かれていません。

漏れた情報

件数は最大約30万件で、項目は氏名、住所、生年月日、携帯電話番号、連絡先の電話番号などです。「など」の中身は調査中で、分かったら対象のお客様に個別に連絡するとしています。流出していない情報の一覧は、このページには載っていません。

会社の対応

ドコモオンラインショップとMy docomoの各種手続きは止まったままで、緊急メンテナンスが続いています。復旧の見込みは未定です。一切のアクセスを遮断しており、新たな流出は確認されていないとしています。

ドコモや関係者を装った不審なメール、SMS、電話が届く可能性があるとして、次のことを呼びかけています。

• 本文のURLにアクセスしない
• 添付ファイルを開かない
• 個人情報、パスワード、クレジットカード情報を入力したり答えたりしない

問い合わせはドコモ インフォメーションセンターで受けています。受付時間は午前9時から午後8時で、年中無休です。

中小企業が学べること

ドコモは不正なアクセスを確認した翌日の未明に手続きを止めています。会員向けのサイトを持つ会社は、異常があったときに誰が止める判断をするか、夜間や休日の連絡先はどこかを決めておくと、動きが早くなります。

止めている間は、お客様が手続きできなくなります。停止中の問い合わせの受け方と、急ぎの手続きを受ける手段、お客様に出すお知らせの文面を用意しておくと、慌てずに済みます。不審なメールやSMSへの注意の文面も、事故が起きる前に作っておけます。