この記事は、NTTドコモの公式発表（2026年11月6日の第三報・18時00分時点）で確認できた内容だけ をまとめたものです。調査中の項目が残っていて、新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
まずやること
- ドコモを名乗るSMS・メール・電話に注意する：ドコモは、流出した情報を悪用して、ドコモや関係者を装った不審なメール、SMS、電話が届く可能性があるとしています。本文に書かれたURLにアクセスしない、添付されたファイルを開かない、個人情報・パスワード・クレジットカード情報などを入力・回答しない、の3つを呼びかけています。
- dアカウントのパスワードと2段階認証を、念のため確かめる：これはドコモの案内にある項目ではなく、ねこぴんからの一般的な備えです。確かめるときは、メールやSMSのリンクではなく、自分で開いた公式の画面かアプリから行います。ほかのサービスと同じパスワードを使っているなら、変えておくと安心です（「「パスワードが流出したかも」と思ったら」）。
- 自分が対象か分からないときは、公式の窓口で確かめる：第三報には、対象のお客さまへの個別の連絡方法は書かれていません。公式サイトのお知らせや、特設ダイヤル（0120-451-360、受付 午前9時〜午後8時）で確かめます。なお、口座情報や本人確認書類の番号が流出した項目に挙がっているため、電話やメールで口座や本人確認書類について聞かれても答えないでください（ドコモの案内にある項目ではなく、ねこぴんからの注意です）。
件数と、流出した情報
| 項目 | 第三報時点の内容 |
|---|---|
| 対象サービス | ドコモオンラインショップ、My docomo |
| 対象件数 | 最大 約30万件 |
| 流出したお客さま情報（すべてのお客さま） | 氏名・生年月日・年齢等／住所・連絡先電話番号・メールアドレス等の連絡先等／本人確認書類の番号／携帯電話番号・契約開始年月日等の契約情報／料金プラン・オプション・割引等のご契約内容 |
| 流出したお客さま情報（一部のお客さま） | 法定代理人・手続代理人の氏名、連絡先／勤務先・法人の名称、所在地等／金融機関名・支店名・口座番号・口座名義等／子育て応援プログラムに関する情報 |
| 原因 | 外部からの不正アクセス |
| 緊急メンテナンスの復旧見込み | 未定 |
- 第二報では「氏名、住所、生年月日、携帯電話番号、連絡先電話番号など」とされ、詳細は調査中でした。第三報で、上の項目が公式に示されました。
- 本人確認書類の「番号」が、すべてのお客さまの項目に入っています。口座情報（金融機関名・支店名・口座番号・口座名義等）は、一部のお客さまの項目です。
- クレジットカード番号やパスワードが含まれるかどうかは、第三報には書かれていません。
- 公式は、不正アクセスの原因や侵入経路、流出した情報の範囲・件数について、引き続き詳細な調査を進めているとしています。
何が起きたか（経緯）
| 日時 | 出来事 |
|---|---|
| 11月4日（水） | ドコモオンラインショップとMy docomoに対する、外部からの不正なアクセスを確認 |
| 11月5日（木）午前1時5分頃 | 両サービスにおける各種お手続きを停止（緊急メンテナンス） |
| 11月5日（木）午後6時30分時点 | 第二報。緊急メンテナンス以前の不正アクセスにより、一部のお客さま情報が流出したことを確認。件数は最大 約30万件 |
| 11月6日（金）午後6時00分時点 | 第三報。流出したお客さま情報の項目を公表。原因は「外部からの不正アクセス」。件数は最大 約30万件のまま。特設ダイヤルを案内 |
- 公式は、一切のアクセスを遮断していて、新たな情報流出は確認されていないとしています。
- ドコモオンラインショップとMy docomoの緊急メンテナンスは、第三報の時点でも続いていて、復旧の見込みは未定です。
5G SAの通信障害とは別の件です
同じ11月5日に、ドコモの5G SAでも通話・通信・SMSの障害が起きています。ドコモは、この通信障害について、第六報（11月5日17時時点）で、不正アクセスやサイバー攻撃の形跡は確認されていないとしています。この記事の流出は、ドコモオンラインショップとMy docomoへの不正アクセスで、別の発表です。
偽の連絡の見分け方
- 差出人や発信者が「ドコモ」の名前でも、それだけで本物と判断しない。
- 「手続きが止まっています」「情報を確認してください」など、急いで操作させようとする連絡は疑う。
- メールやSMSのリンクからログインしない。My docomo やアプリは、自分で開いた公式の画面から使う。
- 電話で、暗証番号・パスワード・カード番号を聞かれても答えない。口座番号などの口座情報や、本人確認書類の内容を聞かれても答えない（第三報で、口座情報や本人確認書類の番号が流出した項目に挙がっています）。
- 電話をかけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 自分が対象かどうか、どう確かめますか：第三報には、対象のお客さまへの個別の連絡方法は書かれていません。メールやSMSのリンクではなく、公式サイトのお知らせか、特設ダイヤルで確かめます。
- My docomoやオンラインショップは、いつ使えますか：緊急メンテナンスは続いていて、復旧の見込みは未定です。
- クレジットカード情報は漏れましたか：第三報の流出項目には、クレジットカード番号は挙がっていません。ただし、公式に「流出していない」とは書かれていないため、この記事でも「流出していない」とは言えません。パスワードも同じで、項目に挙がっていませんが、公式の記載はありません。
- 口座情報は漏れましたか：一部のお客さまについて、金融機関名・支店名・口座番号・口座名義等が流出したとされています。すべてのお客さまではなく、一部のお客さまです。
- 問い合わせ先は？：第三報で案内された特設ダイヤルは 0120-451-360（受付 午前9時〜午後8時）です。ほかに、第二報（11月5日）に載っていた ドコモ インフォメーションセンター（ドコモ携帯電話からは 151、一般電話などからは 0120-800-000、受付 午前9時〜午後8時・年中無休。第三報には書かれていません）があります。電話番号は、メールやSMSに書かれたものではなく、公式サイトのお知らせで確かめてからかけます。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年11月5日（午後6時30分時点） | 第二報：最大 約30万件の流出を確認。氏名・住所・生年月日・携帯電話番号・連絡先電話番号など |
| 2026年11月6日（午後6時00分時点） | 第三報：流出した項目を公表（全員：氏名・生年月日・年齢等、住所・電話番号・メールアドレス等、本人確認書類の番号、携帯電話番号・契約開始年月日等、料金プラン・オプション・割引等の契約内容。一部のお客さま：代理人の氏名・連絡先、勤務先・法人、金融機関名・支店名・口座番号・口座名義等、子育て応援プログラムの情報）。件数は最大 約30万件、新たな流出は確認されていない。特設ダイヤル 0120-451-360 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
