📡 Signal｜ドコモ、不正アクセスの疑いで My docomo とオンラインショップを停止

NTTドコモは11月5日、ドコモオンラインショップと My docomo を緊急メンテナンスで止めていると発表した。停止は同日午前1時5分ごろからで、同社は自社のサーバーに外部から不正なアクセスが行われた可能性が高いと判断し、原因の究明のためにサービスを止めたと説明している。

スマートフォンの購入も、料金プランの変更も、契約の手続きも、ドコモではこの 2 つのサイトが入口になっている。10月に国内で続いた不正アクセスの漏えいは、通販や会員サービスから、10月下旬には委託先の So-net を経由してドコモ光の利用者にも及んでいた。今回は、携帯大手の手続きの窓口そのものが止まった。

何が止まり、何が分かっていないか

ドコモが11月5日午前9時時点で出したお知らせの要点は次のとおりだ。

• 発生: 11月5日 (木曜) 午前1時5分ごろから継続中
• 影響範囲: ドコモオンラインショップと My docomo における各種の手続き
• 原因: 調査中。サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、サービスを止めて影響範囲と原因の特定を進めている
• 利用者への案内: 急ぎの手続きは、ドコモショップ・量販店・一般販売店などの店頭でできる場合がある

お知らせに書かれていないことも同じくらい大きい。再開の時期は示されていない。個人情報が外に出たかどうかにも触れていない。NHK や日本経済新聞も、同社が影響を調べていると伝えるにとどまる。現時点で言えるのは「侵入された可能性が高いので止めた」までで、「漏れた」とは言える段階にない。

止めるという判断は、手続きの窓口を閉じる費用を払ってでも、侵入の経路を確かめる時間を取る選択だ。オンラインで受け付けていた手続きは、その間、店頭に回る。

10月の漏えいと、ドコモの名前

ドコモの名前は、この秋の漏えいの記録にすでに何度か出ている。

10月27日、ドコモは光回線サービス「ドコモ光」の plala (Sコース) の利用者と元利用者の情報 44万3,495件が流出したと発表した。侵入されたのはドコモが業務を委託するソニーネットワークコミュニケーションズの So-net の会員データベースで、氏名、電話番号、生年月日、接続用の ID などが含まれた。パスワードや決済の情報は含まれていない。So-net 側の発表では、So-net の会員と合わせて 約258万件 にのぼる。

その前の10月9日には、dポイントの会員データ1億1000万件が売られているとする SNS の投稿を、ドコモが 事実は確認されていないと否定 した。

今回はこの 2 件と性格が違う。委託先の台帳でも、真偽の分からない販売説でもなく、ドコモが自社のサーバーへの不正アクセスの可能性を自分で判断し、自社の手続きの窓口を止めた。

通信会社の窓口が止まる意味

個人情報保護委員会によると、4月から10月16日までに不正アクセスで個人データが漏えいした、またはそのおそれがある本人は 延べ約2億6,000万人 にのぼる。ただしこの集計は委員会に直接届いた報告だけで、電気通信業のように所管の省庁を経由する報告は含まない。通信会社の事案は、もともとこの数字の外で動く。

携帯の回線は、銀行や証券の口座、行政の手続き、各種のサービスで本人を確かめる番号の受け皿でもある。SMS で届く確認のコードも、回線の契約の上に乗っている。契約を変える窓口が侵入の疑いで止まったことは、本人確認の土台のひとつが点検に入ったことを意味する。漏えいが確認されるかどうかで、この話の重さは大きく変わる。

停止の間にもう一つ気をつけたいのは、騒ぎに乗った偽の連絡だ。ドコモを名乗って再設定や本人確認を求めるメールや SMS が届いても、リンクからは開かず、公式アプリやブックマークから確かめるほうが安全だ。

次に見るもの

確認先は、ドコモの公式サイトの「お知らせ」に出ている11月5日付のお詫びのページだ。時点を更新した続報で、次の 3 点が出るかを見る。

• 再開の時期と、再開するサイトの順番
• 個人情報の漏えいの有無と、対象になる利用者の範囲
• 不正なアクセスの経路。自社のサーバーか、委託先か

不正アクセスによる漏えいが確認されれば、企業には当局への報告と本人への通知が求められる。最初の続報が「確認されていない」で出るか「確認した」で出るかで、10月の漏えいの連鎖が通信の契約の層にまで届いたかどうかが決まる。

ことば

• My docomo — ドコモの利用者が料金の確認、プランの変更、契約の手続きをネットで行うためのサイト。今回は各種の手続きが止まり、急ぎの手続きは店頭に回っている。
• 緊急メンテナンス — 予定外にサービスを止めて行う保守作業。今回は不正なアクセスの疑いを受けて、原因と影響範囲を調べるために止めたとドコモは説明している。
• 委託先経由の漏えい — 業務を任せた外部の会社のシステムから、依頼した企業の顧客の情報が漏れること。10月のドコモ光 plala (Sコース) の流出は、委託先の So-net の台帳が侵入された事案だった。

🔗 一次ソース

• NTTドコモ: 【お詫び】ドコモオンラインショップ、My docomo の緊急メンテナンス実施について (11月5日午前9時00分時点)docomo.ne.jp
• NTTドコモ: 【お詫び】ドコモ光「plala (Sコース)」をご利用のお客さま情報流出に関するお知らせ (10月27日)docomo.ne.jp
• NHK (11月5日)news.web.nhk
• 日本経済新聞 (11月5日)日本経済新聞
• NHK ニュースの X 投稿