2026年、NTTドコモでは「My docomo・オンラインショップ」と「ドコモ光（plala Sコース）」で相次いで大規模な情報漏洩事案が発生しました。流出件数は合計70万件以上にのぼり、氏名や電話番号、住所などが対象となっています。本記事では被害の全貌や自分が対象か調べる確認方法、フィッシング詐欺等の二次被害を防ぐための具体的な対策を分かりやすく徹底解説します。
2026年ドコモ情報漏洩の概要とは？30万件超の不正アクセス被害
2026年11月5日、NTTドコモは「My docomo」および「ドコモオンラインショップ」のサーバーに対する第三者からの不正アクセスを検知したと発表しました。この影響により、両サービスは同日未明から緊急メンテナンスのため全面的に停止し、最大約30万件の顧客情報が外部へ流出した可能性が明らかになりました。
流出した可能性のある情報には、ユーザーの氏名、住所、生年月日、携帯電話番号、連絡先電話番号などの重要な属性情報が含まれています。現時点では暗号化されたログインパスワードやクレジットカード情報の流出は確認されていないとされていますが、ドコモ側による詳細な調査が継続して進められています。緊急メンテナンスに伴い、オンラインでの機種変更や料金プラン変更、各種手続きが利用できなくなり、多くの利用者に大きな不便と混乱が広がりました。報道の詳細についてはITmedia NEWSのニュース記事などでも詳しく報じられています。
ユーザーの間に大きな不満と不安が広がった背景には、情報漏洩の規模だけでなく発生したタイミングも関係しています。情報漏洩が発表された同日には、5G SA契約者を対象とした全国規模の通信障害（約14時間にわたり影響）も重なって発生しました。通信インフラとしてのサービス停止と重大なセキュリティインシデントが同時に起きたことで、SNSやインターネット上では「システムの運用管理体制はどうなっているのか」「個人情報も通信品質も安心できない」といった厳しい批判の声が相次ぎました。
特に、氏名や住所、電話番号といったデータが悪意のある詐欺グループに渡り、迷惑電話やフィッシング詐欺などの二次被害につながるのではないかという懸念が強く示されています。単なるシステム障害にとどまらず、ユーザーの生活基盤に影響を与える深刻な問題として捉えられています。
ドコモ光plala（Sコース）でも44万件流出？委託先経由の理由
2026年11月のMy docomo不正アクセス事案に先立つ約1週間前の2026年10月27日、NTTドコモは光回線サービス「ドコモ光」の一部契約者情報、約44万3,495件が流出したと発表していました。
この事案の対象となったのは、「plala（Sコース）」を現在利用している顧客、および過去6カ月以内に解約した元顧客です。流出したデータには、氏名、電話番号、生年月日、性別のほか、「so-net.ne.jp」ドメインのメールアドレス、連絡先メールアドレス、マイページへのログイン用ユーザーID、インターネット接続用IDが含まれています。なお、決済に直結するクレジットカード情報や銀行口座情報、各種パスワードの流出は確認されていません。本件の公式なお詫びとお知らせについてはドコモ公式お知らせページに掲載されています。
流出が発生した直接の理由は、ドコモの業務委託先であるソニーネットワークコミュニケーションズが管理する「So-net」の会員データベースが第三者からの不正アクセスを受けたことです。ドコモ自身の自社サーバーではなく、委託先のシステムセキュリティの隙を突かれた格好となります。これに対してユーザーからは「ドコモ本体だけでなく、委託先や提携先の安全管理も徹底してほしい」「またドコモ関連で流出か」といった呆れや不信の声が上がりました。
パスワードや決済情報が含まれていないとはいえ、マイページのログインIDや接続用ID、メールアドレスが漏洩したことは、スパムメールの急増やアカウント不正利用を狙ったサイバー攻撃の標的になるリスクを高めます。利用者は引き続き高い警戒を持つ必要があります。
自分が情報漏洩の対象か調べる確認方法とドコモの対応
自身が今回の2026年ドコモ情報漏洩の対象に含まれているかどうかを確認する方法と、NTTドコモ側が取っている対応について整理します。
ドコモは、流出した顧客情報の範囲や具体的な対象者の特定を引き続き進めており、判明次第、対象となる顧客へ個別にお知らせ（メールや郵送など）を送付するとしています。そのため、まずはドコモからの公式通知が届いているかを確認することが第一歩となります。不正アクセスの詳細やセキュリティ上の注意点についてはケータイ Watchの解説記事などでも案内されています。
現時点で自分が対象かどうか不安な場合や、身に覚えのない不審な案内が届いた場合は、以下のドコモインフォメーションセンターに直接問い合わせて事実関係を確認できます。
- ドコモ携帯電話からの問い合わせ：151（無料・通話料なし）
- 一般電話や他社携帯からの問い合わせ：0120-800-000（フリーダイヤル）
- 受付時間：午前9時〜午後8時（年中無休）
問い合わせを行う際、最も重要な注意点があります。それは「ドコモ担当者を名乗る電話やメールからの指示で折り返さない」ことです。後述するフィッシング詐欺グループが、事案に便乗して「あなたの情報が漏洩しました。確認のため暗証番号を教えてください」といった偽の連絡をしてくるケースが多発します。確認を行う際は、必ずご自身で公式サイトや端末の正規登録番号から発信するようにしてください。
二次被害を防ぐ！ユーザーが今すぐ行うべき緊急対策4選
一度流出してしまった個人情報を自力で回収することは不可能ですが、流出した情報を悪用した「二次被害」を未然に防ぐことは十分に可能です。ユーザーが今すぐ行うべき4つの実践的防衛対策を解説します。
- 1. ドコモや関係者を装う不審なSMS・メールのURLを開かない：「重要なお知らせ」「セキュリティ解除の手続き」「料金未払い」などの件名で偽サイト（フィッシングサイト）へ誘導する連絡が急増します。本文中のURLは絶対にタップしないでください。
- 2. クレジットカード情報や暗証番号の入力を求められても絶対に入力しない：ドコモ公式がメールや電話で、暗証番号やクレジットカード番号、パスワードの入力を求めることはありません。入力画面が表示されたら即座にページを閉じましょう。
- 3. My docomoや各種サービスへは公式アプリやブックマークからアクセスする：メールやSMS内に記載されたリンクからアクセスするのではなく、あらかじめ登録しておいたブラウザのブックマークや、スマートフォンの公式アプリからログインする習慣を徹底してください。
- 4. 迷惑電話・SMSブロック機能やセキュリティ対策アプリを有効化する：携帯電話各社が提供する迷惑電話対策サービスや、ウイルス対策アプリのフィルタリング機能をオンにして、見知らぬ番号からの怪しい連絡を未然に遮断しましょう。
個人情報が流出すると「変な電話が増えた」「詐欺メールが届くようになった」という体験談が多く寄せられます。万が一、偽サイトでパスワードなどを入力してしまった場合は、ただちに正規サイトからパスワード変更を行い、カード会社やドコモの窓口へ連絡して被害拡大を防ぎましょう。
まとめ：2026年のドコモ情報漏洩から身を守るポイント
2026年に発覚したドコモオンラインショップ・My docomoおよびドコモ光（plala Sコース）の情報漏洩問題について、ユーザーが抑えておくべきポイントと活用法をまとめました。
- 被害規模の把握：11月にMy docomo等で最大約30万件、10月にドコモ光（plala Sコース）で約44万件の顧客情報が流出。
- 流出データの内容：氏名・住所・生年月日・電話番号・メールアドレス・ユーザーID等。クレカやパスワードは流出未確認。
- 対象者の確認方法：ドコモからの個別連絡を待つか、公式インフォメーションセンター（151 / 0120-800-000）へ自分から発信して確認。
- 二次被害への厳重警戒：ドコモを騙るフィッシング詐欺SMSや迷惑電話に注意し、メールのリンクは開かない。
- 日常のセキュリティ強化：ブックマークからのアクセス徹底、パスワードの使い回し防止、迷惑電話ブロック機能の活用。
今回の情報漏洩事案を受けて、不安に感じるユーザーも多いでしょう。しかし、正しいリスク知識を持ち、適切な予防措置を講じることで、第三者による悪用被害をしっかりと防ぐことができます。不審な連絡には慌てず対応し、安全にサービスを活用していきましょう。
