NTTドコモは2026年11月5日午後6時30分時点の「第二報」で、ドコモオンラインショップとMy docomoへの外部からの不正アクセスにより、最大約30万件の会員情報が流出したと発表しました。流出した情報は氏名・住所・生年月日・携帯電話番号・連絡先電話番号などです。両サービスの手続きは11月5日未明から止まったままで、復旧の見込みは未定です。
同じ日の朝の時点では「不正アクセスの可能性が高い」という表現にとどまっていましたが、第二報で実際に情報が外に出たことが確認されました。この記事では、第二報で新しく分かったことを整理し、対象になったかもしれない人がこれから気をつけるべき点と、今日からできる対策をまとめます。
緊急メンテナンスが始まった直後の状況や、急ぎの手続きの方法は、前回の記事で詳しく紹介しています。
ドコモの情報流出、第二報で何が分かった？
ドコモが公式サイトに掲載したお知らせ「当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（第二報）」の要点は、次の3つです。
① 不正アクセスにより、最大約30万件の会員情報が流出したことを確認した
② 流出したのは氏名・住所・生年月日・携帯電話番号・連絡先電話番号など。詳しい内容は調査中で、判明しだい対象者に知らせる
③ アクセスはすべて遮断済みで、メンテナンス開始後の新たな流出は確認されていない。原因と侵入経路は調査中
第二報の内容（11月5日午後6時30分時点）
| 項目 | ドコモの発表 |
|---|---|
| 不正アクセスの確認 | 2026年11月4日（水） |
| 手続きの停止 | 11月5日（木）午前1時5分ごろから、ドコモオンラインショップとMy docomoの各種手続きを停止 |
| 対象件数 | 最大 約30万件 |
| 流出した情報 | 氏名、住所、生年月日、携帯電話番号、連絡先電話番号など（詳細は調査中） |
| 原因 | 調査中（侵入経路、流出した範囲・件数も詳しく調査中） |
| 現在の状況 | 不正なアクセスはすべて遮断。緊急メンテナンスは継続中で、新たな流出は確認されていない |
| 復旧の見込み | 未定 |
| 問い合わせ | ドコモ インフォメーションセンター：ドコモの携帯電話から151、一般電話などから0120-800-000（午前9時〜午後8時・年中無休） |
第一報からどう変わった？
11月5日午前9時時点のお知らせと比べると、内容は大きく変わりました。
| 項目 | 午前9時時点 | 午後6時30分時点（第二報） |
|---|---|---|
| 不正アクセス | 行われた「可能性が高い」 | 行われたことを確認（11月4日） |
| 情報の流出 | 触れられていない | 流出を確認、最大約30万件 |
| 利用者への注意喚起 | 急ぎの手続きは店頭などで相談 | ドコモなどを装う不審なメール・SMS・電話への注意 |
| 復旧の見込み | 再開に向けて対応中 | 未定 |
ドコモは、情報が流出したのは緊急メンテナンスを始める前の不正アクセスによるものと説明しています。メンテナンスに入ってからは新たな流出は確認されていないとしています。
影響を受ける人と、流出した情報
今回の対象は、ドコモオンラインショップとMy docomoの「一部のお客さま」です。最大約30万件という数は、ドコモの契約者全体から見ればごく一部ですが、どの会員が含まれるのか、条件（利用した時期や手続きの種類など）は発表されていません（未発表）。
流出した項目と、発表に出ていない項目
公表された項目は、氏名・住所・生年月日・携帯電話番号・連絡先電話番号です。末尾に「など」とあり、ほかの項目が含まれるかどうかは調査中とされています。11月5日午後6時30分時点の発表では、パスワードやクレジットカード番号、口座番号などが流出したかどうかには触れられていません。「含まれていない」と発表されたわけでもないため、続報を確認する必要があります。
自分が対象かどうかは、どうすれば分かる？
ドコモは、流出した情報の詳細が分かりしだい、対象者に速やかに知らせるとしています。ただし、どの方法で連絡するのか（郵送・SMS・メールなど）はまだ発表されていません。現時点では、自分から調べる方法は用意されていないため、ドコモ公式サイトの続報を待つことになります。
注意したいのは、「あなたの情報が流出しました。こちらから確認してください」とうたう連絡です。正式な通知の方法が分からない今の段階では、こうしたSMSやメールのリンクから確認しようとせず、ドコモの公式サイトやアプリ、151などの公式窓口から確かめるようにしましょう。
5G SAの通信障害とは別の出来事
同じ11月5日には、ドコモの「5G SA（スタンドアローン）」を契約している人の音声通話・データ通信・SMSが全国で使いにくくなる通信障害も起きました。11月5日午前11時18分ごろに始まり、11月6日午前1時20分に復旧しています。
ドコモはこの障害の原因を、5G SAの契約者を収容する交換機の輻輳（ふくそう：処理が集中してさばききれなくなる状態）と説明しています。これまでの調査では、不正アクセスやサイバー攻撃の形跡は確認されていないとしています。今回の情報流出とは別の出来事として発表されているため、混同しないようにしましょう。
流出した情報はどう悪用される恐れがある？
ドコモは第二報で、流出した情報を悪用し、ドコモや関係者などを装った不審なメール・SMS・電話が届く可能性があると呼びかけています。
氏名・住所・生年月日・電話番号がそろっていると、連絡してきた相手が本人の情報を知っているため、本物の連絡だと信じてしまいやすくなります。一般に、情報流出のあとには次のような連絡が増える傾向があります。いずれも今回の件で確認されたという発表はありませんが、心構えとして知っておくと安心です。
- 「情報流出の対象です。補償の手続きをしてください」とリンクに誘導するSMS・メール
- 「ドコモのセキュリティ担当です。本人確認のため暗証番号を教えてください」という電話
- 「My docomoが再開しました。再ログインしてください」と偽のログイン画面に誘導するSMS
- 名前や住所が正しく書かれた、ドコモを名乗る郵便物やメール
相手が自分の名前や生年月日を知っていても、それだけで本物とは判断できません。今回のように情報が流出したあとは、なおさら注意が必要です。
今すぐできる対策チェックリスト
ドコモが第二報で呼びかけている3つの注意点に、ふだんからできる備えを加えてチェックリストにしました。
| チェック | やること |
|---|---|
| □ URLを開かない | ドコモや関係者を名乗るメール・SMSの本文にあるURLにアクセスしない（ドコモの呼びかけ） |
| □ 添付ファイルを開かない | 心当たりのないメールの添付ファイルは開かない（ドコモの呼びかけ） |
| □ 情報を教えない | 個人情報、パスワード、クレジットカード情報などを入力したり、電話で答えたりしない（ドコモの呼びかけ） |
| □ 公式の送信元と照らし合わせる | ドコモの「本物のドコモからの連絡か確認する」ページで、公式SMSの送信元やURLのドメインを確認する |
| □ 電話は一度切る | ドコモを名乗る電話で手続きを求められたら、その場で答えずに切り、151や0120-800-000にかけ直して確認する |
| □ パスワードの使い回しをやめる | dアカウントと同じID・パスワードをほかのサービスで使っている場合は変える。変更は公式アプリや公式サイトから |
| □ 利用明細を確認する | ドコモの料金やd払いなどに、見覚えのない利用がないかときどき確かめる |
「あなたは対象者です」という連絡が来たら
本物の通知かどうか迷ったら、次の順番で確かめると安全です。
- 連絡に書かれたURL・電話番号・QRコードは使わない
- ドコモ公式サイトのお知らせ（第二報以降の続報）で、対象者への連絡方法が発表されているか確認する
- 分からなければ、ドコモの携帯電話から151、一般電話などから0120-800-000（午前9時〜午後8時）に問い合わせる
- すでにリンクを開いて情報を入力してしまった場合は、すぐにパスワードを変え、カード情報を入力したならカード会社にも連絡する
被害に気づいたときの相談先
| 相談内容 | 窓口 |
|---|---|
| ドコモの契約・請求・今回の件 | ドコモ インフォメーションセンター（151／0120-800-000、午前9時〜午後8時・年中無休） |
| フィッシングメール・偽サイトの報告 | フィッシング対策協議会 |
| お金をだまし取られたなどの被害 | 最寄りの警察署（相談先は警察庁のフィッシング対策ページでも案内） |
| 契約や請求のトラブル全般 | 消費者ホットライン「188」（消費者庁） |
よくある質問
Q. 自分の情報が流出したかどうか、今すぐ調べられますか？
A. 11月5日午後6時30分時点では、自分で確認する方法は案内されていません。ドコモは詳細が分かりしだい対象者に知らせるとしています。連絡方法も未発表のため、公式サイトの続報を確認してください。
Q. パスワードやクレジットカード番号は漏れましたか？
A. 発表された項目は氏名・住所・生年月日・携帯電話番号・連絡先電話番号などで、パスワードやカード番号については触れられていません。「など」と書かれているため、続報を待つ必要があります。心配な場合は、公式アプリや公式サイトからdアカウントのパスワードを変えておくと安心です。
Q. My docomoやオンラインショップはいつ使えるようになりますか？
A. 第二報では復旧の見込みは「未定」です。再開したかどうかはドコモ公式サイトのお知らせで確認しましょう。「再開しました」というSMSのリンクから開くのは避けてください。
Q. 5G SAの通信障害も不正アクセスが原因ですか？
A. ドコモは、5G SAの障害の原因を交換機の輻輳と説明しており、これまでの調査で不正アクセスやサイバー攻撃の形跡は確認されていないとしています。今回の情報流出とは別の発表です。
まとめ
NTTドコモは2026年11月5日の第二報で、11月4日に確認したドコモオンラインショップとMy docomoへの不正アクセスにより、最大約30万件の会員情報が流出したと発表しました。流出したのは氏名・住所・生年月日・携帯電話番号・連絡先電話番号などで、原因や侵入経路、詳しい範囲はまだ調査中です。両サービスの手続きは止まったままで、復旧の見込みは立っていません。
いま一番気をつけたいのは、流出した情報を使ってドコモや関係者を装う連絡です。メール・SMSのURLや添付ファイルは開かず、個人情報やパスワードは答えず、確認は公式サイトや151などの公式窓口から行いましょう。対象者への連絡方法などは続報で示される見込みのため、ドコモ公式サイトのお知らせを定期的に確認してください。
