ドコモの情報漏洩は自分も対象？plala（Sコース）の確認方法と利用者の対策

2026年10月28日確認：NTTドコモは10月27日、ドコモ光の「plala（Sコース）」に関する顧客情報44万3,495件が流出したと公表しました。対象は同コースの利用者と、2026年3月以降に解約した元利用者です。一方、ドコモの携帯電話やdアカウントを持っているだけで、今回の流出対象になるわけではありません。まずは自分が契約しているプロバイダーの正確なコース名を確かめてください。

確認すべきことは三つです。①「plala（Sコース）」または関連するSo-netサービスを利用しているか、②どの情報が流出したと発表されているか、③不審なメール・SMS・電話への対策ができているか。現時点で公表されている事実と、まだ調査中の事項を分けて説明します。

何が起きた？ドコモとSo-netの公式発表

NTTドコモの2026年10月27日付発表によると、業務委託先であるソニーネットワークコミュニケーションズのSo-net会員データベースサーバーが、10月19日に外部から不正アクセスを受けました。ドコモは10月26日に委託先から報告を受け、対象の情報流出を確認しています。

So-net側の公式発表では、不正アクセスを10月23日に把握し、対象サーバーの停止と不正アクセス元の通信遮断を実施、10月24日に漏洩した項目や件数を把握したと説明しています。第三者による不正アクセスであることは確認されていますが、侵入経路など原因の詳細は調査中です。情報が流出したことと、すべての対象者に金銭被害が発生したことは同じではありません。

自分は対象？契約名による見分け方

特に注意したいのは、「ぷらら」と「plala（Sコース）」を同じものとして扱わないことです。契約時の書面、請求・契約案内、会員ページなどで正式名称を確認してください。過去に解約した場合も、古い契約メールや書面が手がかりになります。対象者には個別に連絡すると両社は説明していますが、連絡がまだ届いていないことだけで対象外と断定しないでください。不明なら公式ページに記載された窓口で確認できます。

流出した情報と、含まれていない情報

plala（Sコース）で確認された項目

ドコモの発表によると、流出したのは氏名、電話番号、メールアドレス（「so-net.ne.jp」ドメインのもの）、登録がある場合の連絡先メールアドレス、生年月日、性別、So-netマイページのログインに使用するユーザーID、インターネット接続用IDです。44万3,495件は公表された情報の件数であり、独立した被害者の人数や不正利用されたアカウント数に読み替えることはできません。

このplala（Sコース）の対象情報には、パスワード、クレジットカード情報、銀行口座などの決済関連情報は含まれていないとドコモは説明しています。ただし、氏名や電話番号、誕生日、IDといった情報の組み合わせは、本人を装った電話や、もっともらしいフィッシングメールを作るために悪用されるおそれがあります。「パスワードは含まれない」から何もしなくてよい、という意味ではありません。

So-net全体の公表内容とは区別する

同じ不正アクセスについて、So-netは会員情報214万1,986件の流出も公表しています。さらに一部のメールサービスでは、メールアドレスとメール用パスワード計5万4,401件の流出を確認しました。該当するのは「メールサービス（G）」「A-Box（追加メールボックス）」「ソネットVAIOメール」「PostPetメールアカウントサービス」の4種類です。So-netはこれらの対象パスワードを10月27日に初期化し、利用者に再設定を求めています。

これは「plala（Sコース）の会員パスワード44万件が漏れた」という意味ではありません。So-netは別途、銀行口座情報16件とパスワード再設定用の通知書情報7件の流出も公表していますが、plala（Sコース）会員の銀行口座情報は今回の対象外としています。自分が複数のSo-netサービスを契約している場合は、それぞれの該当区分を確認してください。

利用者が今すぐできる5つの対策

1. 通知のリンクではなく、公式サイトから確認する

「流出対象の確認が必要」「アカウントが停止される」「補償金を受け取れる」といった連絡が届いても、本文のURLを開いてログインしないでください。検索結果の広告や見知らぬ短縮URLも安易に利用せず、事前に登録したブックマーク、公式アプリ、または自分で入力した公式サイトから案内を確認します。問い合わせの電話番号もメッセージ内のものではなく、企業の公式発表にある番号を使ってください。

2. 身に覚えのない認証コードは教えない

流出した氏名や電話番号を知っている相手であっても、本人確認済みの企業とは限りません。SMSで届いた認証コード、dアカウントのパスワード、カード番号、暗証番号を電話や返信メッセージで渡さないようにしましょう。ドコモはフィッシング詐欺への対策ページで、実際の偽メールや偽サイトへの警戒を呼びかけています。

3. 該当するメールサービスはパスワードを再設定する

So-netが挙げた4種類のメールサービスに該当する場合は、公式のSo-netマイページから契約内容と再設定案内を確認してください。初期化されたメールパスワードは、そのままでは従来のメールソフトで使えない場合があるため、再設定後は利用端末のメール設定も確認します。漏洩したメールパスワードを別のサイトで使い回していた場合は、そちらも別々の新しいパスワードに変更してください。

一方、plala（Sコース）の流出項目にパスワードは含まれていないと公表されています。全利用者に同じ緊急変更が指示されたわけではありませんが、不審なログインやパスワードの使い回しがある人は自主的な変更を検討できます。So-netでは一部のパスワード再設定機能のメンテナンス案内も掲載されているため、操作できない場合は公式サポートの案内を優先してください。

4. dアカウントと決済履歴も確認する

今回の公表は、dアカウント自体のパスワード漏洩を意味しません。ただし、別の偽サイトにIDやパスワードを入力した、覚えのない認証コードが届いた、ログイン履歴に不審な操作があるといった場合は対処が必要です。dアカウントの不正利用に関する公式案内からログイン履歴の確認、ID・パスワードの変更、緊急アカウントロックなどを確認できます。

また、dアカウントの2段階認証では「強（推奨）」設定が案内されています。利用できる場合はパスキー認証も検討してください。d払い、dカード、通信料金の利用履歴に見覚えのない請求がないかも確認し、異常があれば該当するサービスの窓口へ連絡します。

5. 不審な連絡や利用履歴を記録する

不審なSMS、メール、電話が届いた場合は、返信や折り返しをせず、日時、送信元の表示、文面などを控えてから適切にブロック・削除します。すでに偽サイトへ情報を入力した場合は、公式窓口でパスワードの変更やアカウントの保護を行い、金銭被害が疑われる場合は金融機関、カード会社、警察の相談窓口にも連絡してください。相手がこちらの契約内容を知っていたという理由だけで、正規の連絡だと信用しないことが大切です。

「不正利用は確認されていない」は安全の保証ではない

ドコモとSo-netは、2026年10月27日時点で把握している範囲では本件に起因する二次被害を確認していないと説明しています。これは公表時点の調査状況であって、今後も不正利用が起きないという保証ではありません。また、So-netは原因や影響範囲の詳細について調査を続け、個人情報保護委員会にも報告したとしています。犯人の身元、具体的な侵入手法、全体の被害の最終確定状況を現段階で断定することはできません。

不安なときの問い合わせ先

ドコモ光「plala（Sコース）」に関する今回の流出については、NTTドコモが特設ダイヤル「0120-035-700」を案内しています。受付は10:00～19:00（土日祝日を含む、日本標準時JST／UTC+09:00）です。So-netのサービス全般については、公式発表にある「0120-36-8887」（原則、平日・土曜10:00～18:00、JST／UTC+09:00）の特設窓口を確認してください。So-netは特定の日曜・祝日に臨時受付も案内しています。受付体制が変更される可能性があるため、電話する前に最新の公式ページを確認しましょう。

結論として、今回の「ドコモの情報漏洩」は、ドコモの全契約者が一律に対象となったという発表ではありません。まず契約コースを確認し、対象情報とパスワード流出の区分を正しく見分け、不審な連絡から個人情報を守ることが優先です。

確認に使った公式資料

• NTTドコモ：plala（Sコース）のお客さま情報流出に関するお知らせ（2026年10月27日）
• ソニーネットワークコミュニケーションズ：So-net会員データベースの不正アクセスに関する発表（2026年10月27日）
• NTTドコモ：フィッシング詐欺への対策
• NTTドコモ：dアカウントを不正利用された可能性がある場合
• NTTドコモ：2段階認証の案内