ドコモ情報流出、最大30万件　対象の確かめ方と今やること

11月9日朝の時点で、ドコモの公式発表は最新で第三報です。

第三報は11月6日午後6時時点の情報です。ドコモオンラインショップとMy docomoへの不正アクセスで、最大約30万件のお客さま情報が流出しました。

緊急メンテナンスは現在も続いており、復旧の見込みは未定です。新たな情報流出は確認されていない、とドコモは説明しています。

ドコモを名乗る偽の連絡が届く可能性があります。そのため、届いたメールやSMSのURLは開かず、ID・パスワード・カード情報は入力しないでください。対象かどうかを調べる方法は、まだ発表されていません。

流出した情報は、全員分と一部の人分で違う

第三報で、流出した情報の内訳が次のように示されました。

原因は、外部からの不正アクセスとされています。第二報（11月5日）では「調査中」でしたが、第三報で更新されました。

侵入経路や手口の詳細は、まだ公表されていません。

届いた連絡は、届いた経路で見分ける

ドコモは、流出した情報を悪用した偽のメール、SMS、電話が届く可能性を注意点として示しています。そのうえで、次の3点を挙げています。

• 本文のURLにアクセスしない
• 添付ファイルを開かない
• 個人情報やパスワードを入力・回答しない

2026年6月4日のフィッシング詐欺の注意喚起では、ドコモがdショッピングに関する案内を送る経路が示されました。

• ドコモの回線契約がある人：「メッセージR」
• 回線契約がない人、ahamo・irumoの契約者：「@mail2.apl01.spmode.ne.jp」のドメインのメール

今回の流出発表とは別の情報です。

メール・SMSのリンクからはアクセスせず、公式アプリまたはブックマーク済みの正規URLからログインしてください、とされています。

入力してしまったら、まず何をするか

IDやパスワードを入力してしまった場合は、ただちに変更します。dアカウントの利用履歴や「2段階認証の設定」の「信頼端末一覧」などの確認項目も、併せて確認します。

クレジットカード番号や口座情報、暗証番号を入力した場合は、カード発行会社や金融機関に連絡します。金銭被害があれば、警察の相談窓口に相談します。

明細の確認も大切です。ドコモの利用料金、d払いの利用明細、dカードの利用明細に、覚えのない請求がないかを見てください。

身に覚えのない請求メールやログイン通知が届いたときも、メッセージ内の連絡先ではなく、いつもの手段で履歴を確認します。

カード番号・口座・家族、それぞれの備え

クレジットカード番号は、今回の流出項目に含まれていません。ただし、この件を装った偽サイトに入力してしまう二次被害には警戒が必要です。dカードやd払いの明細で、覚えのない利用がないかを確認してください。

一部の対象者では、金融機関名、支店名、口座番号、口座名義が流出項目に含まれます。

個人情報保護委員会は、銀行口座情報のみの漏えいは直ちに財産的被害のおそれがある漏えいには当たらないとの見解を示しています。出典は個人情報保護委員会のFAQ Q6-14（11月9日確認）です。

ただし、口座情報とインターネットバンキングのパスワードの組み合わせが漏れた場合は該当するとされています。今回の発表で、パスワードは流出項目に含まれていません。

総務省の特殊詐欺対策の案内では、公的機関や金融機関、銀行が電話で口座番号や暗証番号を尋ねることは通常ないとされています。電話で聞かれたら、その場で答えず、いったん切って銀行の公式窓口に確認してください。出典は総務省の特殊詐欺等対策サイト（11月9日確認）です。

家族や親族に、ドコモや関係者を装った電話やSMSが届く可能性は否定できません。

家族の間で、電話で暗証番号やカード情報を聞かれたら答えないと決めておくと安心です。不審な連絡はその場で判断せず、いったん切ることも共有しておくとよいでしょう。

困ったときの窓口と、発表の見方

本件の特設ダイヤルは0120-451-360です。受付時間は午前9時から午後8時です。発表内容で分からない点は、この窓口に問い合わせられます。

発表の最新版は、ドコモ公式サイトの「お知らせ」一覧（https://www.docomo.ne.jp/info/notice/index.html）で確認できます。

一覧で「不正アクセスによるお客さま情報流出に関するお知らせ」を探し、いちばん新しいものを開いてください。今回の最新は第三報です。第三報は11月6日午後6時00分時点です。