ドコモ不正アクセス最大約30万件、対象か今わかること・わからないこと

11月5日、ドコモが「My docomo」と「ドコモオンラインショップ」への不正アクセスで、最大約30万件のお客さま情報が流出したと発表しました。同じ日には通信障害も起きています。「つながらないのも攻撃のせい？」「自分の情報は入っているの？」と不安になった方も多いと思います。

結論から言うと、自分が対象かどうかを確かめる方法は、いまのところ公表されていません。ドコモは、詳細が分かり次第、対象の人に知らせるとしています。ログイン履歴やセキュリティアプリで分かるのは、それとは別のことです。

この記事は、2026年11月5日午後6時30分時点のドコモの発表（第二報）をもとにしています。

---

ドコモの不正アクセス、11月5日の発表で分かっていること

ドコモは11月4日に不正アクセスを確認しました。5日の午前1時5分ごろからは、My docomoとドコモオンラインショップの手続きを止めています（ドコモからのお知らせ 第二報）。発表の中身を表にしました。

区分	中身（ドコモの第二報）
不正アクセスを受けたもの	ドコモオンラインショップ、My docomo（ドコモのサーバー）
流出	一部のお客さま情報の流出を確認。最大約30万件
流出した情報	氏名、住所、生年月日、携帯電話番号、連絡先電話番号など
対象の人への連絡	詳細が分かり次第、対象の人に知らせる
原因・侵入経路	調査中
手続きの再開	未定

気になるのは、パスワードやクレジットカード情報の扱いです。第二報には、含まれるとも、含まれないとも書かれていません。項目の最後も「など」で終わっています。今後の発表で変わる可能性がある、と思って読んでおくのがよさそうです。

同じ日の通信障害、10月のドコモ光の件と分けて読む

「ドコモ」の名前で、近い時期に3つの出来事が重なっています。

出来事	発表	中身	攻撃か
My docomo・オンラインショップの不正アクセス	11月5日	最大約30万件の流出	不正アクセス（ドコモのサーバー）
5G SAの通信障害	11月5日	5G SAの契約者で、通話・データ通信・SMSが使いづらい	ドコモは、不正アクセスの形跡やサイバー攻撃を示す事象は確認されていないと説明
ドコモ光「plala（Sコース）」の流出	10月27日	44万3,495件	委託先のSo-netの会員データベースへの不正アクセス

通信障害は11月5日の午前11時18分ごろから続いていて、午後8時時点でも原因は調査中です（ドコモ 通信障害のお知らせ 第九報）。影響は5G SAの契約者で、4Gや5G SA以外の5G、ドコモ回線のMVNO、緊急通報には影響がないとされています。4Gを選んで再起動するか、機内モードを入れ直すと使える場合があります。

10月の件は、ドコモ光の一部のプロバイダの話です。詳しくはドコモ光の情報漏洩、対象はplala（Sコース）にまとめています。2つの不正アクセスの関係は、ドコモの発表には書かれていません。

自分が対象かは、いまはドコモからの連絡待ち

いま、対象者の一覧や、自分で調べられる窓口は出ていません。ドコモは「詳細が判明次第、対象のお客さまに速やかにお知らせいたします」としています。

正直、もどかしいところです。ただ、30万件は「最大」の数で、どの人の情報が持ち出されたかは調査中です。その段階では、連絡のしようがないのだと思います。

もう1つ、発表からは読み取れないことがあります。対象がMy docomoやオンラインショップを使った人に限られるのか、それ以外も含むのかです。ここは推測で判断せず、続報を待つのが安全です。

ログイン履歴と監視サービスで、分かること・分からないこと

AIの要約などでは、dアカウントのログイン履歴を確かめるよう勧められています。確かめる価値はありますが、分かることは別です。

確かめる方法	分かること	分からないこと
dアカウントのログイン履歴	自分のアカウントに、身に覚えのないログインがあったか（過去3か月・最大100件）	ドコモのサーバーから流出した分に、自分が入っているか
流出の監視サービス	登録した電話番号などが、ネット上で見つかったか	同上。流出したデータが出回るとは限らない
ドコモからの連絡	対象かどうか	—（まだ届いていない）

今回の不正アクセスは、ドコモのサーバーに対するものです。ログイン履歴に残るのは、自分のdアカウントにログインした記録です（dアカウント ログイン履歴の確認）。サーバーから情報が持ち出されても、自分の履歴に跡が残るとは限りません。これは発表ではなく、仕組みからの推論です。

それでも、ログイン履歴を見ておく意味はあります。漏れた情報を手がかりに、別の手口でアカウントを狙われることがあるからです。見慣れない記録があれば、パスワードを変えてドコモに相談してください。

流出の監視は、ドコモにもほかのソフトにもある

ドコモにも、個人情報がネット上に流出していないか見張る「ダークウェブモニタリング」があります。単体のサービスだった「あんしんセキュリティ（プライバシー）」は、2024年12月11日に新規受付を終えました（あんしんセキュリティ（プライバシー））。いまは「あんしんセキュリティ」のスタンダードプラン（月額550円）などに入っています（ドコモ あんしんセキュリティ 各プラン比較表）。どの項目を登録できるかは、比較表には書かれていません。すでに契約している人は、アプリで設定を確かめてみてください。

ほかのセキュリティソフトにも、同じ種類の監視機能があります。電話番号まで登録できるのは、ノートン 360（デラックス以上）とウイルスバスター トータルセキュリティです。どちらも5件までです（2026年10月に各社の公式案内で確認）。比べ方は電話番号の流出チェックサイト 入力欄まで確かめた対応表に詳しく書きました。

どのサービスでも、今回の流出の対象かどうかは分かりません。登録した情報が見つかったときに、知らせてくれる機能です。これから先の流出に備える選択肢として見てください。

広告（PR）
セキュリティソフトで電話番号まで見張るなら、候補はこの2つです。
定番のセキュリティソフト　ノートン 360
ウイルスバスター製品ラインナップ
※どちらも各社の公式サイト（広告）に移動します。電話番号の監視が入っているのは、ノートンは360 デラックス以上、ウイルスバスターはトータルセキュリティです。

監視は、漏れた情報を消してくれるものではありません。すべてを見つけられるとも限らず、できるのは、見つかったときに早く気づくことまでです。

本物のドコモからの連絡か確かめる

これから、対象者への連絡が順に届くはずです。その時期を狙って、ドコモを装うSMSやメール、電話も出てきやすくなります。ドコモも、関係者を装う不審なメール・SMS・電話に注意するよう呼びかけています。URLにアクセスしない、添付ファイルを開かない、個人情報やパスワード、カード情報を入力・回答しない、の3つです。

ドコモは、本物の連絡を見分けるための情報を公開しています（本物のドコモからの連絡か確認する）。

• SMSの送信元の表示名と番号
• 本文に載せる公式のURL（ドメイン）。一覧にないURLは、「docomo」の文字が入っていても公式ではない
• ドコモメールの公式アカウントマーク

迷ったら、届いたURLや電話番号は使わないでください。いつも使っているアプリか、自分で開いた公式サイトから確かめるのが確実です。電話で個人情報やパスワードを聞かれたときも、その場では答えず、いったん切って公式の窓口にかけ直してください。お詫びメールに便乗した偽メールの見分け方は、フィッシングメールの見分け方にもまとめています。

My docomoで手続きできない間の、急ぎの用事

My docomoとオンラインショップの各種手続きは、再開の見込みが立っていません。急ぎの手続きは、ドコモショップや量販店などの店頭でできる場合があります（ドコモからのお知らせ 初報）。

問い合わせは、ドコモインフォメーションセンター（ドコモの携帯から151、一般電話などから0120-800-000、受付は9時〜20時）です。番号は、届いたメールやSMSではなく、ドコモの公式ページで確かめてからかけてください。

気をつけたい点

「最大約30万件」は確定した人数ではない

30万件は上限の数です。調査が進むと、件数や項目が変わることがあります。数字だけで「自分も入っている」と決めつけず、続報と連絡を待つのが落ち着いた対応です。

対象でなくても、偽の連絡は来る

偽のSMSやメールは、対象かどうかに関係なく、ニュースを見た人全員に送られます。「流出の確認はこちら」「補償の手続き」といった文面は、特に疑ってください。

【現役SEの視点】止めることと、知らせることの間

ドコモは、不正アクセスを確認した翌日の午前1時すぎに、My docomoとオンラインショップの手続きを止めました。止めれば、これ以上の持ち出しは防ぎやすくなります。その代わり、契約者は手続きができなくなります。守ることと使えることを天秤にかけて、守るほうを取った判断です。

一方で、対象の人への連絡には時間がかかります。誰の情報が持ち出されたかを特定するには、アクセスの記録とデータを突き合わせる必要があるからです。システムの運用をしていると、「止める」より「特定する」ほうがずっと時間を食う、と感じます。

同じ日に通信障害が起きると、どうしても結び付けたくなります。ただ、ドコモは障害について、攻撃の形跡は確認されていないと説明しています。いまは、出来事ごとに発表を分けて読むのがいちばん確かです。

まとめ

• 11月5日、ドコモはMy docomoとオンラインショップへの不正アクセスで、最大約30万件の流出を発表した。項目は氏名・住所・生年月日・携帯電話番号・連絡先電話番号など
• パスワードやカード情報が含まれるかは、第二報には書かれていない
• 同じ日の5G SAの通信障害について、ドコモは攻撃の形跡を確認していないと説明している。10月のドコモ光の件は流出元が違う
• 自分が対象かを確かめる方法は、いまのところ公表されていない。ドコモは、詳細が判明次第、対象の人に知らせるとしている
• ログイン履歴で分かるのは、自分のアカウントへの不審なログインまで。監視サービス（ドコモの現行プランにもある）で分かるのは、登録した情報がネット上で見つかったかまで
• 届いた連絡のURLは開かず、ドコモの公式ページの一覧で確かめる。電話でも答えない。急ぎの手続きは店頭か151へ

引っかかった点

• 第二報に、パスワードやクレジットカード情報が含まれるかどうかの記載がない点。「含まれない」と書く発表が多いので、書かれていないことが気になりました
• 「一部のお客さま」が、My docomoやオンラインショップを使った人に限られるのか、発表から読み取れない点
• 10月のドコモ光の件と今回の件の関係が、発表に書かれていない点

参考にした一次資料

• NTTドコモ「【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について/当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（第二報：11月5日 午後6時30分時点）」
• NTTドコモ「【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について（11月5日午前9時00分時点）」
• NTTドコモ 通信障害のお知らせ 第九報（11月5日午後8時00分時点）
• dアカウント「誰かに不正にログインされていないか確認する方法はありますか？」
• NTTドコモ「本物のドコモからの連絡か確認する」
• NTTドコモ「あんしんセキュリティ（プライバシー）」
• NTTドコモ「あんしんセキュリティ 各プラン比較表」