NTTドコモ不正アクセス｜対象30万件・流出した情報と対応まとめ

NTTドコモが、自社サーバーへの不正アクセスにより最大約30万件の利用者情報が流出したと発表した。対象は氏名・住所・生年月日・携帯電話番号・連絡先電話番号などで、ドコモオンラインショップとMy docomoは緊急メンテナンス中だ。本記事では、公式発表の内容と、読者から多く寄せられている「銀行口座情報が流出したというメールが来た」という疑問について、公式発表との食い違いを整理する。

結論：対象は最大約30万件、パスワード・口座情報は公式発表に含まれない

NTTドコモは2026年11月5日、自社サーバーへの不正アクセスにより、最大約30万件の利用者情報が流出したと発表した。対象となった情報は氏名・住所・生年月日・携帯電話番号・連絡先電話番号などで、詳細は現在も調査中としている。

公式発表（第1報・第2報）を整理すると、現時点でわかっていることは以下の通りだ。

パスワードやクレジットカード情報が対象に含まれるという記載は、どちらの発表にもない。この点は、後述する「流出メール」の疑問を考えるうえで重要なポイントになる。

なぜ緊急メンテナンスになっているか：11月4日の不正アクセスから発表までの経緯

ドコモによると、11月4日に外部からの不正アクセスを確認した。これを受けて11月5日未明1時05分ごろから、ドコモオンラインショップとMy docomoの各種手続きを緊急停止し、調査を進めている。

その後の調査で、不正アクセスにより一部の利用者情報が実際に流出したことが判明し、同日18時30分に第2報として件数（最大約30万件）と対象情報の項目が公表された。発表から3日が経った11月8日時点でも、サービスの復旧時期は未定のままだ。

ドコモは「新たな情報流出は確認されていない」としているが、原因や侵入経路の特定、流出した情報の正確な範囲については、現在も調査が続いている段階だ。

似ている最近のドコモ関連の流出との違い：ドコモ光／So-netの件とは別物

ドコモでは2026年10月27日にも、別の情報流出を発表している。今回（11/5発表）の件と混同されやすいため、ここで整理しておく。

• 10/27発表（ドコモ光／So-net）：委託先のソニーネットワークコミュニケーションズ社「So-net」の会員データベースサーバが不正アクセスを受けた事案。発生は10月19日、報告は10月26日。対象はドコモ光「plala（Sコース）」の利用者・解約者で44万3,495件（So-net全体では258万5,481件）。
• 11/5発表（今回）：ドコモ自身のサーバーへの不正アクセス。発生の詳細は未公表だが、11月4日に確認。対象はドコモオンラインショップ・My docomoの利用者で最大約30万件。

原因（委託先か自社か）・発表日・対象サービスがいずれも異なる、別の事案だ。自分がどちらの対象になりうるかを考える際は、ドコモ光（plala Sコース）の契約・解約歴があるかどうかと、ドコモオンラインショップ・My docomoを利用しているかどうかを、それぞれ分けて確認するとよい。

読者の疑問に答える：「銀行口座情報が流出した」というメールは本物か

この話題について、読者から実際に寄せられている疑問の一つが「ドコモの不正アクセスで銀行口座番号・支店名・口座名義等が流出したというメールが来たが、お金を引き出されないか」という内容だ。

公式発表（第1報・第2報）のどちらにも、銀行口座番号や支店名が流出対象に含まれるという記載は一切ない。対象として明記されているのは氏名・住所・生年月日・携帯電話番号・連絡先電話番号のみであり、金融情報への言及はない。

ドコモ自身も公式発表の中で「ドコモ等を装った不審なメール・SMS・電話に注意してほしい」と明確に呼びかけている。心当たりのないURLを開かない、添付ファイルを開かない、個人情報・パスワード・クレジットカード情報を入力・回答しないことが重要だと案内している。

つまり、「銀行口座情報が流出した」という内容のメール自体が、この不正アクセスに便乗した詐欺（フィッシング）の可能性が高いと考えられる。実際に流出が確認されている情報の範囲を正確に把握し、公式発表に含まれていない情報を名乗るメール・SMSは警戒するのが安全だ。不安な場合は、メール内のリンクではなく、ドコモの公式サイトやインフォメーションセンター（151／0120-800-000）に自分から確認するのが確実な方法になる。

今後の見通し：対象者への連絡と復旧のタイミング

ドコモは、流出した情報の詳細が判明した時点で、対象となる利用者に個別に連絡するとしている。現時点でまだ連絡が来ていない場合も、調査が完了していないだけで対象外とは限らないため、今後の発表を待つ必要がある。

緊急を要する手続きがある利用者については、ドコモショップや量販店・取扱店の窓口でも対応できるとされている。オンラインでの手続きを急いでいる場合は、最寄りの店舗に相談するのも一つの方法だ。

サービスの復旧時期について、ドコモは11月5日時点で「見込みは立っていない」としている。My docomoやオンラインショップが再開されたかどうかは、ドコモの公式お知らせページで確認するのが確実だ。11月8日時点でも、復旧の具体的な日時は発表されていない。

なお、ドコモは「現時点で新たな情報流出は確認されていない」としているものの、調査が進むにつれて対象件数や対象情報の項目が修正される可能性もある。初報の数字（最大約30万件）は、あくまで11月5日時点の調査結果であることを踏まえておきたい。

確認しておきたい3つのポイント

ここまでの内容を踏まえ、今回の件で確認しておきたい点を3つに整理する。

• 自分がどちらの事案の対象か：ドコモ光「plala（Sコース）」の契約・解約歴があれば10/27発表の対象、ドコモオンラインショップ・My docomoを利用していれば今回（11/5発表）の対象になりうる。両方に当てはまる場合もある。
• メール・SMSの内容が公式発表の対象情報と一致するか：公式発表にない情報（口座番号・パスワード・カード情報など）への言及があるメール・SMS・電話は、便乗詐欺の可能性を疑う。
• 個別連絡が来ていなくても対象外と決めつけない：ドコモは調査が完了した対象者から順に連絡するとしているため、連絡の有無だけで安心・不安を判断しない。

まとめ

NTTドコモは自社サーバーへの不正アクセスにより、最大約30万件の利用者情報（氏名・住所・生年月日・電話番号など）が流出したと発表した。パスワードやクレジットカード情報が対象という記載はなく、銀行口座情報の流出を名乗るメールは便乗詐欺の可能性が高い。

10月27日に発表されたドコモ光／So-netの流出とは別の事案であり、対象サービスも異なる点に注意したい。ドコモオンラインショップとMy docomoは緊急メンテナンス中で復旧時期は未定のため、続報が入り次第、本記事も更新する。