アプリ・サービス障害読了 6 分

ドコモ不正アクセスで一部手続き停止、公式の未復旧リストに解約やMNPの文字はない

Shiritomo編集部 @shiritomoAI_jp 2026年11月10日更新

2026年11月4日午前7時ごろ、ドコモの社内システムでは「検知の閾値に達しない動き」が少しずつ始まっていました。
その数時間後には海外IPアドレスからの大量アクセスへと膨らみ、最終的に最大29万4839回線分の顧客情報が流出する事態になります。

My docomoは、契約内容の確認からオプション変更、料金プランの切り替えまでを担うドコモ利用者の生活インフラです。
ログインの入り口になっている「dアカウント」は他社のアプリやサービスとも連携しているため、契約者でなくてもどこかで関わっている可能性があります。
この記事では、何が起きたのか、今どの手続きが止まっているのか、そして「解約したい人は今どうすればいいか」を一次情報から整理します。

先に結論をまとめると：
– 11月4日未明の不正アクセスで、最大29万4839回線分（個人20万4157・法人9万682）の顧客情報が流出
– 氏名・住所・本人確認書類の番号は対象者全員、一部は金融機関の口座情報も含まれる
– 11月9日15時以降My docomoの大部分の手続きが再開済み。
解約・MNPは公式の未復旧リストに含まれていない

何が起きたのか

ブログ「piyolog」がまとめたタイムラインによると、ドコモは11月4日10時30分ごろに「大量アクセスによる異常なシステム負荷」のアラートを検知しました。
14時30分に海外IPアドレスからの通信を遮断し、16時20分にMy docomoをメンテナンスモードへ切り替えます。
一度は20時32分に再開しましたが、23時16分に不正アクセスの可能性を再び検知し、11月5日1時5分ごろから各種手続きを止める対応に入りました。

公式が11月5日朝に投稿した告知には、こう書かれています。

【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について（11月5日午前9時00分時点）

現在、当社のドコモオンラインショップおよびMy docomoにおいて、緊急メンテナンスを実施しております。

■メンテナンス日時
2026年11月5日（木曜）午前1時5分頃から継続中…
— NTTドコモ (@docomo) 2026年11月5日

ここまではまだ「緊急メンテナンス」という表現にとどまっていましたが、調査が進むにつれて被害の実態がはっきりしていきます。

調べて分かったこと

結局、何が・どれだけ流出したのか？

ドコモの発表では、外部の攻撃者がdアカウントを入り口に、複数のシステムが連動してデータを処理する仕組みを悪用したとされています。
最終的な流出規模は最大29万4839回線分で、個人契約が20万4157回線、法人契約が9万682回線です。
対象者全員について氏名・生年月日・住所・連絡先・本人確認書類の番号・契約内容が流出しました。
一部の顧客については、勤務先情報や金融機関名・支店名・口座番号・口座名義まで含まれています。

いっぽうで、クレジットカード番号はマスキング済みで流出しておらず、マイナンバーはそもそも画像・番号とも保存されていないため対象外とされています。
被害が大きく見える数字の中にも、流出していない項目がきちんと切り分けられている点は確認しておきたいところです。

今、My docomoでできない手続きは何か？

11月9日17時30分時点の公式発表では、My docomoの大部分の手続きが再開された一方、次の項目はまだ利用できないとされています。

あんしんセキュリティの変更・解約
smartあんしん補償の利用・交換
docomoコンテンツ決済停止の解除
d払い関連の一部手続き
ファミリー割引の新規申込・グループからの離脱
一括請求の手続き
ahamoのプラン変更
JALモバイルオプション関連の手続き

公式はこのタイミングで、追加の注意喚起も投稿しています。

【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について/当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（11月9日午後5時30分時点）

当社のドコモオンラインショップおよびMy…
— NTTドコモ (@docomo) 2026年11月9日

ドコモや関係者を名乗る不審なメール・SMS・電話が届く可能性があるとして、身に覚えのないログインや契約に気づいた場合は相談するよう呼びかけています。

ドコモを解約したい場合、今はどうすればいいか？

ここで気になるのが、「解約やMNP（契約者の番号をそのまま他社へ移す手続き）はできるのか」という点です。
キーワード調査では「ドコモ解約」が直近月6,600件、12ヶ月平均8,100件で検索されています。
月によって大きく上下しない、常に一定の需要がある言葉だとわかります。
今回の一連の発表で公式が挙げている「まだ使えない手続き」の一覧には、解約・MNPという言葉は出てきません。
現時点の公式情報からは、解約・MNPが止まっているとは言えない状況です。
ただし、一覧に載っていない手続きまで平常どおりと保証されているわけではありません。
不安な場合はドコモショップの窓口か、電話（局番なし151）で状況を確認するのが確実でしょう。

Shiritomo編集部の考察：ID基盤の便利さと裏側のリスク

dアカウントのように1つのIDで複数のサービスにログインできる仕組みは、ユーザーにとっては便利です。
ただし、入り口が1つに集約される分、突破されたときの影響範囲も一気に広がるという裏返しの性質を持っています。
自社サービスでSNSログインや共通IDを採用している運用担当者にとって、今回の原因説明は見直しの材料になりそうです。
「複数システムが連動してデータを処理する仕組みを悪用された」という説明は、ログイン基盤とプラン変更・決済系の権限が地続きになっている設計の弱さを示しています。
便利さと引き換えに、監視対象を広げてしまう可能性があります。