ドコモ不正アクセス、最大約30万件流出　対象者の確認方法【11月7日4時15分時点】

情報確認：2026年11月7日午前4時15分、日本標準時（JST、UTC+09:00）／11月6日19時15分UTC。 NTTドコモは、ドコモオンラインショップとMy docomoへの不正アクセスによって一部の顧客情報が流出したと発表した。対象件数は最大約30万件。11月6日18時（JST、UTC+09:00）時点の第3報では、本人確認書類の番号や契約情報、一部の利用者の銀行口座情報など、従来より詳しい流出項目が公表された。

「自分も流出対象者なのか」を知りたい利用者は、個別の対象判定をうたう外部サイトに情報を入力せず、ドコモの公式発表と本人宛ての連絡を確認することが先決だ。確認した第3報には、誰でも電話番号などを入力して対象か判定できる専用検索ページは案内されていない。通知が見当たらないことだけで「対象外」と判断することもできない。

Destaques

• 最新の公式発表：11月6日18時JSTの第3報で、流出項目の内訳と問い合わせ専用番号が更新された。
• 影響規模：流出対象は最大約30万件。これはドコモ利用者全員の情報が漏れたという意味ではない。
• 対象者の確認：公式のお知らせ、本人宛ての通知、特設ダイヤルを利用。第三者の「流出チェック」サイトには入力しない。
• 当面の対策：不審なSMS・メールのURLや添付ファイルを開かず、パスワードや認証コード、金融情報を知らせない。

ドコモの不正アクセスで何が起きた？11月6日の第3報で変わったこと

ドコモは2026年11月4日（水）、ドコモオンラインショップとMy docomoに対する外部からの不正アクセスを確認し、11月5日（木）午前1時5分ごろから両サービスの各種手続きを停止した。ここに記した時刻はいずれも日本標準時（JST、UTC+09:00）で、停止開始は11月4日16時5分UTCに当たる。ドコモは緊急メンテナンス以前に一部の情報が流出したと確認している。

11月5日18時30分JSTの第2報では、氏名、住所、生年月日、携帯電話番号などが主な流出項目として示された。翌6日18時JSTの第3報（NTTドコモ公式）では、本人確認書類の番号や料金プラン、オプションなどが追加的に明示され、専用の問い合わせ窓口が設けられた。第3報時点でメンテナンスは継続し、復旧見込みは未定。メンテナンス以降の新たな情報流出は確認されていない、と同社は説明している。

ここでいう「原因」は外部からの不正アクセスであることまでが公表されており、具体的な侵入経路や技術的な手口、確定した流出件数は引き続き調査対象だ。調査中の内容について、犯人像や攻撃手法を断定する根拠はない。

ドコモの情報流出、対象者かどうか確認する方法は？

まず公式の第3報と今後の追加発表を確認する

最初に公式のお知らせを、検索広告やSMS経由ではなくブックマークなどから直接開く。現時点の第3報には、利用者が名前・電話番号・dアカウントIDを入力して流出対象か即時判定する公式フォームは明示されていない。利用履歴があるだけで対象確定とはいえず、逆に通知が届かないだけで対象外と決めることもできない。

ドコモからの個別連絡を確認するが、リンクは踏まない

ドコモは11月5日の第2報で、流出情報の詳細が分かり次第、対象の利用者へ速やかに知らせると案内している。ただし、誰にいつ、どの方法で連絡するかについて、今回確認した第3報だけでは個別の判定手順を確定できない。メールやSMSに「あなたの情報が流出しました」と書かれていても、それだけでは真偽の証拠にならない。

ドコモ自身が公開している正規の連絡を確認するページを参考に、受信したメッセージの内容と送信情報を照合しよう。ただし送信元の表示名や見た目だけで安全と決めず、記載されたURLや折り返し先をそのまま使わずに、公式サイトまたは公式アプリから確認するのが安全だ。

対象か不安な場合は特設ダイヤルに相談する

11月6日の第3報で公表された問い合わせ先は0120-451-360。受付時間は午前9時～午後8時（日本標準時、JST・UTC+09:00）だ。電話番号を確認するときも、SNSに書かれた番号ではなくドコモ公式のお知らせ本文を参照する。窓口で現時点の対象判定が可能か、個別通知がどの段階かは公表文からは確約できないため、確認できる範囲を尋ねよう。

流出した情報は何？銀行口座や本人確認書類も対象？

第3報には、流出した顧客情報が次のように分類されている。「すべてのお客さま」という記述は今回の流出に関する対象者の区分であり、ドコモ契約者全員に被害が及んだという意味ではない。

銀行口座に関する情報が一部に含まれることは、口座からの不正引き落としや金銭被害が既に発生したことを意味しない。また第3報の情報一覧にはパスワードやクレジットカード番号が明示されていないが、一覧にないから絶対に流出していないと断定することも避けたい。個別に含まれた項目や確定件数の追加発表を確認する必要がある。

ドコモを名乗るSMS・メール・電話が来たらどうする？

今回の流出情報には連絡先や契約内容が含まれるため、契約者本人に見える細かな情報を使って連絡するなりすまし行為には特に注意したい。これは今後考えられる悪用リスクであり、すべての受信メッセージが今回の事件に関連していると証明されたわけではない。

• URLと添付ファイルを開かない：「流出対象確認」「返金手続き」「契約停止」などを名目に急がせる案内も、メッセージ内のリンクは利用しない。
• 情報を渡さない：dアカウントのパスワード、ワンタイム認証コード、カード番号、銀行の暗証番号などを突然の電話・メール・SMSで回答しない。
• 自分で公式サイトを開く：ドコモのフィッシング詐欺対策ページと公式アプリを参照する。
• 操作してしまったら：偽サイトに認証情報を入力した場合は、正規のサイトやアプリからパスワード変更などの保護措置を行い、金融情報を入力した場合は金融機関にも速やかに相談する。必要に応じて利用明細も確認する。

パスワードの変更は一般的な防御策だが、今回の公式発表がdアカウントのパスワード流出を確認したことを意味しない。不審な画面に誘導されて「今すぐ変更」と迫られても、まず正規のアクセス経路を使う。ドコモはフィッシングの実例も公開している。

My docomoやオンラインショップはいつ再開する？今後の確認ポイント

11月6日18時JSTの公式発表では、ドコモオンラインショップとMy docomoの緊急メンテナンスの復旧見込みは未定。利用者は、手続きが一時的にできない場合でも、再開をうたう不審なリンクからログインを試さないようにしたい。急ぎの手続きが必要な場合、ドコモは11月5日午前9時の案内で、ドコモショップや量販店などの店頭で対応できる場合があるとしている。ただし、すべての手続きが店頭で可能とは限らない。

今後重要なのは、①対象者の特定と連絡方法、②最終的な流出件数と情報の種類、③侵入経路の調査結果、④システム再開時期の四点だ。具体的な進捗はドコモの新たな公式発表で確認し、未発表事項を確定情報と混同しないことが大切になる。

よくある質問（FAQ）

ドコモからSMSが届かなければ流出対象外ですか？

いいえ。通知が届かないことだけでは対象外と判定できない。公式の追加発表や特設ダイヤルで確認する。

ドコモの情報流出に銀行口座番号は含まれますか？

はい。11月6日の公式第3報によると、一部の対象者について金融機関名、支店名、口座番号、口座名義などが含まれる。ただし全利用者についてではない。

ドコモの流出対象者を検索できる公式サイトはありますか？

確認した第3報には、電話番号などを入力して対象判定できる専用検索ページの案内はない。「流出チェック」を名乗るサイトには個人情報を入力せず、公式発表と正規の問い合わせ先を利用する。