【注意喚起】ドコモオンラインショップとMy docomoで不正アクセス！最大29万回線分の情報流出と対策

国内通信キャリア最大手のNTTドコモから、非常に深刻なセキュリティインシデントに関する緊急発表が行われました。

同社の発表および報道によると、スマートフォン等の購入ができる「ドコモオンラインショップ」および、契約内容の確認・変更ができる顧客向けサイト「My docomo」に対して第三者からの不正アクセスが確認され、最大で約29万回線分にのぼる顧客の個人情報が外部へ流出した可能性があることが判明しました。

ドコモユーザーであれば誰もが日常的に利用する重要サイトでの不正アクセスということもあり、SNS上でも大きな動揺と不安の声が広がっています。

この記事では、ドコモオンラインショップとMy docomoにおける不正アクセスがどのような経緯で発生したのか、流出が懸念される情報や想定される被害リスク、そして利用者が直ちに取るべき対策について分かりやすく解説します。

目次表示

ドコモオンラインショップとMy docomoへの不正アクセスの経緯

NTTドコモの公式アナウンスによると、今回のインシデントは「ドコモオンラインショップ」および「My docomo」を構成するシステム基盤に対して、外部の悪意ある第三者から不正なアクセス（サイバー攻撃）が行われたことに起因します。

システムの異常や不審な通信を検知したドコモ側は、被害の拡大を未然に防ぐために直ちに対象ネットワークの遮断措置やセキュリティ監視の強化を実施しました。
現在は外部のセキュリティ専門機関等とも連携しながら、どのような手口で侵入されたのか、実際にデータが外部へ持ち出されたのかなど、詳細な原因究明と影響範囲の特定を急ピッチで進めています。

流出した可能性のある顧客情報と想定される二次被害

最大29万回線分という規模は非常に大きく、通信キャリアが保有する情報の性質上、流出によるリスクも深刻なものが想定されます。

流出した可能性が懸念される情報

現時点での調査において、対象となるユーザーの氏名、住所、電話番号、生年月日、メールアドレスのほか、ご利用料金や契約プランなどの情報が対象に含まれている恐れがあります。（※クレジットカード情報や金融機関の口座情報といった決済関連情報が流出しているかについては、公式の精査結果を待つ必要があります）

想定される二次被害の実態

もしこれらの情報がサイバー犯罪者の手に渡ってしまった場合、以下のような二次被害のリスクが極めて高まります。

ドコモを装った巧妙なフィッシング詐欺（スミッシング）： 「dアカウントの不正利用が確認されました」「料金の未払いがあります」といった本物そっくりの偽SMSやメールが届き、クレジットカード情報などを抜き取られるリスクがあります。
なりすましによる不正契約・機種変更： 流出した情報を元に本人になりすまし、高額なスマートフォンを不正に分割購入されたり、勝手にプランを変更されたりする恐れがあります。

被害を防ぐためにドコモユーザーが今すぐ行うべき対策

ドコモ側からの個別案内や詳細な被害状況の発表を待つ間にも、ドコモ回線を契約している方やdアカウントをお持ちの方は、以下の自衛策を直ちに実行してください。

dアカウントのパスワード変更と「2段階認証」の確認

不正ログインを防ぐため、まずは「dアカウント」のパスワードを速やかに変更してください。他のサイトで使い回しているパスワードは絶対に使用せず、専用の複雑なものを設定しましょう。
さらに、見知らぬ端末からのアクセスをブロックするために、必ず「2段階認証（セキュリティコードの入力）」が「強（推奨）」に設定されているかを確認してください。

不審なメールやSMSのリンクを絶対に開かない

今後、NTTドコモやdカードなどを名乗るお詫びメールや、アカウント再設定を促すSMSが届く可能性があります。しかし、本文中のURLリンクは絶対にクリックしないでください。利用状況や契約内容を確認したい場合は、必ず自分でブラウザから「My docomo」を検索するか、公式の「My docomoアプリ」を開いて確認する癖をつけましょう。