NTTドコモは、ドコモオンラインショップとMy docomoが外部から不正アクセスを受け、最大約30万件のお客さま情報が流出したと発表しました。氏名や住所、本人確認書類の番号に加えて、一部の人は銀行の口座番号も対象です。11月9日からMy docomoの手続きは一部再開しましたが、ドコモオンラインショップは止まったままです。この記事では、公式発表をもとに、何が流出したのか、利用者がやることを整理します。
この記事の要点
・2026年11月4日に不正アクセスを確認し、11月5日午前1時5分ごろからドコモオンラインショップとMy docomoの手続きを停止
・流出したのは最大 約30万件。氏名・生年月日・住所・電話番号・メールアドレス・本人確認書類の番号・契約内容など
・一部の人は、金融機関名・口座番号・口座名義、勤務先、法定代理人の情報も
・11月9日午後3時ごろからMy docomoの手続きを順次再開。一部の手続きとドコモオンラインショップは停止が続いている
・ドコモを名乗る不審なメール・SMS・電話に注意。URLを開かない、パスワードを入力しない
2026年11月11日時点の公式発表（NTTドコモ：第四報（11月9日 午後5時30分時点））をもとにまとめています。原因や件数は調査中のため、最新の情報は公式サイトでご確認ください。
何が起きたのか
公式発表によると、ドコモは2026年11月4日（水）に、ドコモオンラインショップとMy docomoへの外部からの不正なアクセスを確認しました。11月5日（木）午前1時5分ごろから、両サイトの各種手続きを止めて緊急メンテナンスに入り、外部からのアクセスをすべて遮断しています。その後の調査で、緊急メンテナンスより前の不正アクセスによって、一部のお客さま情報が流出したことが分かりました。
| 日時 | 主な出来事（公式発表より） |
|---|---|
| 11月4日 | ドコモオンラインショップ・My docomoへの不正アクセスを確認 |
| 11月5日 午前1時5分ごろ | 両サイトの各種手続きを停止（緊急メンテナンス） |
| 11月5日 | 午前9時時点のお知らせで緊急メンテナンスを公表。第二報（午後6時30分時点）でお客さま情報の流出を公表 |
| 11月6日 | 第三報 |
| 11月8日 | ahamoサイトの緊急メンテナンス完了を発表 |
| 11月9日 午後3時ごろ | 安全が確認できたMy docomoの手続きを順次再開 |
| 11月9日 | 第四報。対象は最大 約30万件、新たな流出は確認されていない |
原因や侵入経路、流出した情報の範囲と件数は、引き続き調査中とされています。件数は今後変わる可能性があります。
流出した情報
対象件数は「最大 約30万件」です。流出した情報は、全員に共通するものと、一部の人だけのものに分かれています。
すべての対象者
- 氏名、生年月日、年齢など
- 住所、連絡先電話番号、メールアドレスなどの連絡先
- 本人確認書類の番号
- 携帯電話番号、契約開始年月日などの契約情報
- 料金プラン、オプション、割引などの契約内容
一部の対象者
- 法定代理人・手続代理人の氏名、連絡先
- 勤務先・法人の名称、所在地など
- 金融機関名、支店名、口座番号、口座名義など
- 子育て応援プログラムに関する情報
公式発表には、ログイン用のパスワード（dアカウント）やクレジットカード番号が流出したという記載はありません。ただ、調査は続いているため、今後の続報を確認してください。対象者への個別の連絡があるかどうかも、11月11日時点の公式発表には書かれていません。
My docomoで使える手続き・使えない手続き
11月9日午後3時ごろから、不正アクセスの経路への対策ができたものについて、My docomoの手続きが順次再開しています。ただし、次の手続きは引き続き使えません。
- あんしんセキュリティ（トータル 詐欺対策プラス／スタンダード 詐欺対策プラス／スタンダード／無料）の変更・解約
- smartあんしん補償の利用・交換
- docomoコンテンツ決済停止の解除
- d払い支払い方法停止の解除、d払い残高「送る／受取る」停止の解除
- ファミリー割引の新規申し込み・副回線追加・グループ離脱
- 一括請求の新規申し込み・子回線追加・グループ離脱
- ahamoからのプラン変更（ahamoへのプラン変更は、ahamoサイトから可能）
- JALモバイルオプションの申し込み・廃止
ドコモオンラインショップは緊急メンテナンスが続いていて、再開時期は「決まり次第お知らせ」となっています。機種変更などをオンラインで予定していた方は、公式のお知らせで再開を確認してください。
利用者がやること
ドコモは、流出した情報を悪用して、ドコモや関係者を装った不審なメール、SMS、電話が届く可能性があるとして、注意を呼びかけています。
- メールやSMSに書かれたURLにアクセスしない
- 添付ファイルを開かない
- 個人情報やパスワードなどを入力したり、答えたりしない
今回は、氏名・住所・電話番号・契約内容といった「本物らしく見せる材料」がそろって流出しています。「ドコモです。情報流出のお詫びとして返金します」「料金プランの確認が必要です」といった連絡が、名前や契約内容を言い当ててくることも考えられます。My docomoを開くときは、メールやSMSのリンクからではなく、ブックマークや公式アプリから開くようにしてください。
口座情報が対象になった方は、銀行やクレジットカード会社を名乗る連絡にも注意が必要です。身に覚えのない引き落としがないか、通帳やネットバンキングの明細もときどき確認しておくと安心です。
dアカウントのパスワード変更は、公式発表では求められていません。ただ、同じパスワードをほかのサービスでも使い回している場合は、この機会に分けておくと被害を広げにくくなります。
→【パスワードの使い回しは危険？やめる方法と安全な管理のやり方【初心者向け・2026年版】】
プロバイダやネットサービスで情報漏洩が起きたときの対応は、こちらにまとめています。
→【【まとめ】プロバイダ・ネットサービスの情報漏洩・不正アクセス対応ガイド｜まずやることチェックリスト】
まとめ
ドコモオンラインショップとMy docomoへの不正アクセスで、最大約30万件のお客さま情報が流出しました。本人確認書類の番号や、一部の人の口座番号も含まれています。My docomoの手続きは11月9日から一部再開していますが、ドコモオンラインショップは停止が続いています。ドコモを名乗るメールやSMSのリンクは開かず、公式アプリやブックマークから確認するようにしましょう。
スマホやパソコンに届いた怪しいメール・SMSの見分け方に不安がある方は、山形県内の方なら、新庄市の株式会社メビウス・ネットコムでもご相談を承っています（山形県外からのご依頼はお受けしていません）。
TEL：0233-29-6600
→【パソコン修理・サポート】
出典：NTTドコモ「ドコモオンラインショップ、My docomoの緊急メンテナンス実施について／当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ」（11月5日 午前9時時点、第二報、第三報、第四報）、「ahamoサイトの緊急メンテナンス完了について」。情報確認日：2026年11月11日。