NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明 不正アクセスでは「見舞金」の支払いも検討
NTTドコモは11月6日19時から、11月5日に公表した不正アクセス事案と、同日に発生した5G SA通信サービスの通信障害に関する記者説明会を行っている。説明会には同社の前田義晃社長、坪谷寿一副社長、齋藤武副社長が登壇し、今回の事象の概要や対応について説明した。
詳細は、この記事を更新してお伝えする。
- →ドコモオンラインショップとMy docomoで緊急メンテナンス 不正アクセスの可能性
- →ドコモ、不正アクセスで最大約30万件の個人情報流出 オンラインサービス復旧のめど立たず
- →ドコモの通信障害が「復旧」 原因は「5G SA契約者を収容する交換機における輻輳」
【更新：20時】不正アクセス事案に関する説明を追加しました
【更新：20時25分】5G通信サービスの障害に関する説明を追加しました
不正アクセス事案に関する説明
不正アクセス事案については、解約済みのものを含めて回線数ベースで最大29万4839件（うち個人契約が20万4157件）の顧客情報が流出したと見られている。流出した情報は以下の通りだ。
- 全顧客が対象
- 氏名／生年月日／年齢など（個人の属性情報）
- 連絡先など（住所／連絡先電話番号／メールアドレスなど）
- 本人確認書類の番号
- 契約情報（携帯電話番号／契約年月日など）
- 契約内容（料金プラン／オプション／適用中の割引など）
- 一部顧客が対象
- 法定／手続き代理人の氏名と連絡先
- 勤務先／法人の名称と所在地など
- 引き落とし口座に関する情報（口座振替を利用している場合）
- 「子育て応援プログラム」に関する情報
本件は11月4日10時30分頃に大量アクセスのアラートを検知したことから発覚した。複数システムが有機的に連動する仕組みを悪用して、上記の情報を機械的に検索・取得していたという。
攻撃が海外のIPアドレスからだったことを受けて、アラートの検知後にまず海外からのアクセスを遮断を行った。それで効果がなかったことから「My docomo」（契約者向けWebサービス）のサービスを停止した上で、類似経路を含む特定の攻撃経路からのアクセスを遮断した。するとアラートがやんだため、My docomoのサービスをいったん再開した。
しかし、数時間後にシステムが不正アクセスの可能性を検知したため、My docomoのサービスを再度停止した上で、「ドコモオンラインショップ」のサービスも停止した。その後、顧客情報の流出を確認したという。
なお、「ahamo」の新規契約サイトにおける不正アクセス事案は確認されていないが、予防的措置としてサービスを一時的に停止している。
今後の対応
現在ドコモは、My docomo／ドコモオンラインショップ／ahamo新規契約サイトに対するシステム改修を実施している。これらのサイトのサービス再開は、改修による安全性の確認が取れてからとなる。
今回の情報流出の対象となった個人顧客については、11月6日付でおわびと注意事項などを記載したSMSを送付している。より確実に告知するために、今後も複数回のSMS送付とダイレクトメールの送付も検討しているという。
対象となった法人顧客については今後、営業担当者またはSMS／ダイレクトメールなどで案内するという。
加えて、同社では情報流出対象の顧客に対して「見舞金」の支払いを検討している。ただし、その対象者と金額などは今後の検討となる。
本件に関しては、特設の電話窓口を設けている。受付時間は毎日9時〜18時だ（11月6日のみ22時まで）。
5G SA通信サービスの障害に関する説明
5G SA通信サービスの障害は、11月5日11時18分頃に発生した。既報の通り、影響を受けたのは5G SAオプションを契約していた5G契約者だ。その数は最大158万7000契約（回線）となる。
今回の事象は、コアネットワークにおいて保守作業をしていた際に5G SAサービスの契約者を収容する交換機の一部（呼制御を行う箇所）においてメモリの異常が発生したことが原因だという。メモリ異常によって回線／端末のネットワークへの登録処理に遅延が発生し、結果的に輻輳（ふくそう）につながってしまった。
事象の報告は復旧報を含めて13回行われたが、事象の原因は復旧報でようやく公開された。原因の判明に時間を要したのは、同時間帯で実施していた別の保守作業との“切り分け”に時間を要したことが原因だという。
今後の対応
本件を受けて、暫定的な対策としてメモリ異常を防ぐ措置を実施済みだ。1週間以内にメモリ異常を未然に解消する対処策も実施するという。
その上で、工事のプロセス管理を見直し、障害の疑いのある箇所の迅速な特定を行えるようにするという。
関連記事
ドコモ、不正アクセスで最大約30万件の個人情報流出 オンラインサービス復旧のめど立たず
NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。
ドコモオンラインショップとMy docomoで緊急メンテナンス 不正アクセスの可能性
NTTドコモは「ドコモオンラインショップ」と「My docomo」で緊急メンテナンスを実施している。サーバへの不正アクセスの可能性が高いと判断したためサービスを停止した。急ぎの手続きを求めるユーザーには最寄りの店頭での相談を案内している。
【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も
NTTドコモは11月5日午前11時18分ごろから、全国規模で音声通話、データ通信、SMSが利用しづらい通信障害が発生していると発表した。影響は同社回線を利用するMVNO各社にも及んでおり、原因や復旧見込み、緊急通報への影響は現在確認中だという。SNS上では業務連絡や決済への支障を訴える声が相次ぎ、IIJなどの回線借り受け事業者も情報収集を進めている。
情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた
身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました。
個人情報の流出にユーザーはどう備える？ 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- 【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も （2026年11月05日）
- ドコモの通信障害が「復旧」 原因は「5G SA契約者を収容する交換機における輻輳」 （2026年11月06日）
- 情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた （2026年11月04日）
- 12月から変わるahamoの新料金を検証 165円値上げでも“実質値下げ”になる人は？ 他社とも比較 （2026年11月04日）
- GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道 NTTは動いた？ （2026年11月05日）
- 「iPad mini」きょう発売 シリーズ初の防水と有機EL 「iPhone Duo」との価格差、誰向けか【まとめ】 （2026年11月06日）
- ドコモだけ鳴らなかった「緊急地震速報」、前田社長がエリアメール不具合を謝罪 （2026年11月04日）
- 「有料放送や配信コンテンツが永久に無料！」──怪しい動画ストリーミング機器に総務省が注意喚起 サイバー攻撃の踏み台に悪用されるおそれ （2026年03月10日）
- ドコモ、不正アクセスで最大約30万件の個人情報流出 オンラインサービス復旧のめど立たず （2026年11月05日）
- ダイソーで1100円の「PD対応20Wモバイルバッテリー」を試す 手頃な価格でそこそこ高速にスマホを充電可能 （2026年10月31日）
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。