ntt ドコモ 不正 アクセスで最大294,839回線の情報が流出：分かっていること
ntt ドコモ 不正 アクセスで、My docomoとドコモオンラインショップから最大294,839件（回線）の情報が流出したと、ドコモが11月6日の記者会見で公表しました。内訳は個人204,157件、法人90,682件です。原因や侵入経路は5日の発表時点で調査中とされ、攻撃した人や組織はまだ分かっていません。
結論：最大294,839回線の情報が流出した
ドコモは6日の記者会見で、My docomoとドコモオンラインショップへの外部からの不正アクセスにより、最大294,839件（回線）の情報が流出したと公表しました。
最初の発表は5日で、そのときは最大約30万件とされていました。不正アクセスは11月4日に確認され、ドコモは両サイトの手続きを止めて緊急メンテナンスに入りました。
| 項目 | 内容 |
|---|---|
| 流出の規模 | 最大294,839件（回線） |
| 個人 | 204,157件 |
| 法人 | 90,682件 |
| 最初の発表（5日） | 最大約30万件 |
流出した情報は何か
流出した情報には、氏名、住所、携帯電話番号、生年月日などが含まれます。本人確認書類の番号や、料金プラン・オプションの情報も含まれるとされています。
- 氏名・住所・携帯電話番号・生年月日
- 本人確認書類の番号
- 料金プラン・オプションの情報
- 一部の人は、代理人の氏名、勤務先名、金融機関名・支店名・口座番号も含まれる
攻撃はどんなものだったのか
ドコモによると、複数のシステムが連動する仕組みを悪用し、情報を機械的に集める攻撃でした。ドコモは、システム自体の脆弱性によるものではなく、いわゆるAPI攻撃でもないと説明しています。
定期的な脆弱性診断では見つけられなかった攻撃経路だったともしています。海外を含む外部から、大量の不正アクセスがあったということです。
4日から5日までの流れ
大量アクセスの警報は11月4日の午前に検知されました。材料にある時刻どおりの流れは、次の表のとおりです。
| 日時 | できごと |
|---|---|
| 11月4日 10:30 | 大量アクセスの警報を検知し、対策を開始 |
| 11月4日 14:30 | 海外IPアドレスを遮断したが、効果はなかった |
| 11月4日 16:20 | My docomoをメンテナンス状態にした |
| 11月4日 20:32 | My docomoをいったん復旧 |
| 11月5日 1:05 | My docomoとオンラインショップを再び停止 |
| 11月5日 2:10 | 利用者情報の流出を確認 |
| 11月5日 | 最大約30万件の流出を発表 |
| 11月6日 | 記者会見で謝罪し、最大294,839件と公表 |
ドコモの説明と対応
ドコモの社長は会見で「早期に抑え込めたとは思っていない」と述べ、重く受け止めるとしました。
6日には、対象となる個人へSMSでおわびと注意点を案内しました。法人には営業担当者などから案内しています。
個人と法人へのお見舞金を検討中で、詳細は後日決めるとしています。
今、利用者が気をつけること
ドコモを装った不審なメールやSMSが届くおそれがあります。URLは開かず、パスワードも入力しないようにしてください。
急ぎの手続きが必要な人は、近くのドコモショップなどに相談するよう案内されています。
流出した情報に、地域や料金プランなどの共通点はないとドコモは説明しています。
まだ分かっていないこと
5日時点では、新たな流出は確認されていないとされていました。また、5日時点では復旧の見込みは立っていませんでした。原因や侵入経路も、5日の発表時点では調査中とされていました。
- 原因や侵入経路の詳しい調査結果と、攻撃した人・組織は、まだ分かっていません
- My docomoとオンラインショップが完全に元に戻る時期は、まだ分かっていません
- お見舞金の詳細は、後日決めるとされていて、まだ分かっていません
- 流出した情報が実際に悪用されたかどうかは、まだ分かっていません
- AIエージェントが使われたかどうかは、確認中とされ、まだ分かっていません
よくある疑問
ntt ドコモ 不正 アクセスで、最大何件の情報が流出しましたか
ドコモは6日の記者会見で、最大294,839件（回線）と公表しました。個人204,157件、法人90,682件です。
ntt ドコモ 不正 アクセスで、どんな情報が流出しましたか
氏名、住所、携帯電話番号、生年月日などのほか、本人確認書類の番号や料金プランなどの情報も含まれるとされています。
ntt ドコモ 不正 アクセスの今後の注意点は何ですか
ドコモを装ったメールやSMSのURLは開かず、パスワードも入力しないようにしてください。
My docomoは、いつ完全に元に戻りますか
完全に元に戻る時期は、まだ分かっていません。5日時点では復旧の見込みが立っていませんでした。
お見舞金はもらえますか
お見舞金は個人と法人を対象に検討中で、詳細は後日決めるとされています。
あわせて読みたい
同じ分野の新しい記事
