NTTドコモは2026年11月5日、「ドコモオンラインショップ」と「My docomo」のサーバーが外部から不正アクセスを受け、顧客情報が最大で約30万件流出したことを確認したと発表しました。
ドコモは11月4日に両サービスへの不正アクセスを検知し、11月5日1時5分ごろから各種手続きを停止して緊急メンテナンスを実施していました。その後の調査で、緊急メンテナンスを開始する前の不正アクセスによって、一部の顧客情報が外部に流出した事実を確認したとしています。
流出した情報は、氏名、住所、生年月日、携帯電話番号、連絡先電話番号など。具体的な範囲や詳細な件数は調査を続けており、判明次第、該当する顧客に個別に連絡するとしています。メンテナンス開始以降の新たな流出は確認できていません。
不正アクセスの原因や侵入経路については現在も特定を進めている段階で、ドコモオンラインショップとMy docomoの再開時期は未定です。
ドコモは、同社や関係者をかたった不審なメール、SMS、電話が届く可能性があるとして、リンクを開いたりファイルを開いたりしないよう注意を呼びかけています。
ドコモでは10月27日にも、ドコモ光に関する約44万件の個人情報流出を公表したばかりでした。また、11月5日11時18分ごろからは5G SA契約者を対象とした通信障害も発生しています。こちらの通信障害についてドコモは「不正アクセスの形跡やサイバー攻撃を示す事象は確認されていない」と説明していますが、今回の情報流出との関連については言及がありませんでした。
