3行でまとめると
- 2026年11月5日、ドコモが最大約30万件の顧客情報流出を発表(氏名・住所・生年月日・電話番号など)
- 自分が対象かを調べる公式ツールは未確認。対象者には詳細判明後にドコモから個別連絡の予定
- いちばんの対策は、ドコモを装った不審なSMS・メール・電話のURLを開かず、情報を入力しないこと
2026年11月5日、NTTドコモは「ドコモオンラインショップ」と「My docomo」への不正アクセスで、お客さま情報が最大約30万件流出したと発表しました。結論から言うと、自分が対象かどうかを今すぐ調べられる公式ツールは、私が確認した範囲では見当たりません。対象のお客さまには、詳細が判明しだいドコモから知らせが届く予定です。
この記事は、ドコモが公表した第二報(11月5日午後6時30分時点)を基準にまとめています。ドコモの通信障害ページは、第十一報(同日午後10時時点)まで確認しました。それ以降の動きは分からないので、推測では書いていません。
この記事でわかること
- 自分が対象かどうかを確認する方法と、ドコモからの連絡の見分け方
- 公式発表で確認できる流出情報と、まだ分かっていない項目
- 今すぐやっておきたい5つの行動と、偽SMSの見分け方
ドコモ情報流出30万件、自分は対象?確認方法はある?
まず気になるのは「自分は対象なのか」ですよね。ここでは、公式発表で確認できることと、まだ分かっていないことを分けて整理します。

対象者を調べる公式サイトはある?
第二報の時点では、対象者を検索できる専用サイトや確認ツールの案内は見当たりません。ドコモは「流出したお客さま情報の詳細は調査中で、詳細が判明次第、対象のお客さまに速やかにお知らせする」としています。
ここで気をつけたいのは、「確認サイトがない」ことと「今後も作られない」ことは別だという点です。続報で案内が出る可能性はあります。ただ、いまの時点で「対象かどうか調べられます」と書かれたSMSやメールは、公式のものか慎重に疑ってください。確認する時は、メールのリンクではなく、ドコモ公式サイトの「お知らせ」ページを自分で開くのが安全です。
対象者への個別通知はいつ届く?
通知の時期や方法は、第二報では発表されていません。「速やかにお知らせ」とあるだけで、郵送なのか、メールなのか、My docomo内のお知らせなのかも分かっていません。
私はここが一番の落とし穴だと思っています。通知の形が分からないうちは、「ドコモを名乗る通知」が本物かどうかを、受け取る側が見分けにくいからです。通知が届いたら、文面に書かれたURLを開く前に、ドコモ公式サイトのお知らせと内容が一致しているかを確かめてください。
ahamo・irumo・eximoも対象になる?
結論として、料金プラン別の対象範囲は、公式には公表されていません。ahamoやirumo、eximoの契約者が対象になるのかどうかは、「未公表」です。「対象外」と発表されたわけでもありません。
ここは「未公表」と「対象外」を混同しないことが大切です。「ahamoだから大丈夫」と決めつけず、公式からの通知を待ちながら、不審な連絡への警戒は続けておくのが無難です。
30万件は契約者のどれくらい?割合を計算してみた
「30万件」と聞いても、多いのか少ないのか実感しにくいので、私なりに割合を計算してみました。
ドコモのモバイル回線は、仮に約8,000万回線あるとします(あくまで試算用の仮の数字です)。そこに最大30万件を当てはめると、30万 ÷ 8,000万 = 0.375%です。1,000人に約3.75人、つまり約267人に1人の割合になります。
回線数を6,000万にすると0.5%(200人に1人)、1億にすると0.3%(約333人に1人)です。どの前提でも、全体の1%には届かない計算になります。
ただし、この数字には限界があります。「件」が人数なのか回線数なのかは公表されていませんし、My docomoの登録者全体のうちどの範囲が対象なのかも分かりません。1人が複数の回線を持つこともあります。「自分は少数派だから大丈夫」ではなく、「確率は低めでも、ゼロではない」と受け止めておくのが現実的です。
ドコモから流出した個人情報は何?
ここでは、公式に確認できた流出項目と、まだ公表されていない項目を整理します。

氏名・住所・生年月日・電話番号などが流出
第二報によると、流出したお客さま情報は「氏名、住所、生年月日、携帯電話番号、連絡先電話番号など」です。末尾の「など」があるので、これで全部とは限りません。詳細は調査中とされています。
また、第二報には「緊急メンテナンス以前の不正アクセスにより、一部のお客さま情報が流出したことを確認した」「緊急メンテナンスは継続中で、新たな情報流出は確認されていない」という趣旨の記載があります。原因と侵入経路も調査中です。
| 項目 | 公式発表での扱い |
|---|---|
| 氏名・住所・生年月日 | 流出を確認(第二報に明記) |
| 携帯電話番号・連絡先電話番号 | 流出を確認(第二報に明記) |
| クレジットカード番号 | 流出項目には挙がっていない(調査中) |
| パスワード | 流出項目には挙がっていない(調査中) |
| 契約プランや利用履歴 | 公表なし |
| 対象件数 | 最大約30万件 |
| 原因・侵入経路 | 調査中 |
クレジットカードやパスワードは大丈夫?
ここは言葉の使い方に気をつけたいところです。第二報の流出項目に、クレジットカード番号やパスワードは挙がっていません。ただ、「など」と書かれていて、詳細は調査中です。
つまり、現時点で言えるのは「公表されている流出項目には含まれていない」までです。「流出していない」と断言した発表ではありませんし、逆に「流出した」と確認された話でもありません。安心しきるのも、必要以上に怖がるのも、どちらも正確ではないと私は考えています。
実際に私がやっておくなら、カードの利用明細を一度見ておく、くらいで十分です。やり方は次の章で書きます。
なぜ氏名と電話番号の流出にも注意が必要?
「パスワードやカード番号じゃないなら、そこまで困らないのでは」と感じるかもしれません。でも、氏名・住所・生年月日・電話番号は、一緒にそろうと「本人になりすます材料」として使われやすい情報です。
たとえば、本名を呼びかけてくるSMSや、住所を知っているかのような電話は、それだけで本物らしく見えます。今回の件で警戒したいのは、情報そのものより、その情報を使った「ドコモを装った連絡」のほうです。ドコモも第二報で、不審なメール・SMS・電話が届く可能性を注意喚起しています。
似た構図は、ほかの情報漏洩でもありました。「メールが来ないから対象外」と思い込む危うさは、東京メトロの件でも触れています。
→ 東京メトロ情報漏洩、自分は対象?メールが来ない人も要注意|PASMOへの影響
ドコモの別件では、RCSの同意漏れについても整理しています。件数と「何が送られたのか」を分けて読む点は、今回にも通じます。気になる方はこちらもどうぞ。
→ ドコモRCS同意漏れ1万6000件|自分は対象?Googleに送られたのは225件
ドコモ情報流出で今すぐすべきこと5選
ここからは、読者のみなさんが今日からできる行動を5つにまとめます。ドコモが第二報で示している注意点と、一般的なセキュリティ対策は、区別して書きます。

ドコモが第二報で案内しているのは、次の3点です。
- 本文に記載されたURLにアクセスしない
- 添付されたファイルを開かない
- 個人情報・パスワード・クレジットカード情報などを入力・回答しない
以下の5つのうち、1つ目と5つ目の考え方はこの案内に沿っています。それ以外は、一般的なセキュリティ対策としての私からの提案です。
不審なSMS・メールのURLを開かない
最優先はこれです。ドコモを名乗るSMSやメールが届いても、本文のURLは開かないでください。確認したい時は、アプリやブックマークから公式サイトを開いて、お知らせを探します。
イメージをつかんでもらうために、独自に作った架空の例を載せます。実在の文面ではありません。
> (架空の例)【ドコモ】お客様の情報流出に関する補償金のご案内です。本日中に下記のリンクから受取手続きをお願いします。(ここにURLが貼られている)
こういう文面は、「補償金」「本日中」「リンクから手続き」という3点がそろっています。急かして、リンクを押させる形です。届いたら、押さずに削除して大丈夫です。
d払い・クレジットカードの利用履歴を確認する
公式からの案内ではなく、一般的な対策です。身に覚えのない請求がないかを、カード会社のアプリや明細で確認します。見るのは直近1〜2か月分で十分です。
もし見覚えのない請求があれば、カード会社へすぐ連絡してください。今回の流出項目にカード番号は挙がっていませんが、確認しておいて損はありません。
dアカウントの認証設定を見直す
これも一般的な対策です。2段階認証を設定していれば、万が一パスワードが知られても、すぐにログインされにくくなります。
ただし、ドコモオンラインショップとMy docomoは、現在メンテナンスで停止中です。設定画面に入れない時は、慌てずに、復旧後に見直せば大丈夫です。メンテナンス中に「設定はこちら」とリンク付きで案内してくるメッセージは、特に疑ってください。
また、パスワードの変更について、第二報には一律の変更要請は書かれていません。ですから、変更を急ぐ必要があるかどうかは、「今のパスワードを他のサービスと使い回していないか」で考えるのがいいと思います。使い回しがあるなら、そのサービス側で変更を検討する、くらいの温度感です。
偽の補償金・返金案内に注意する
後半の「補償」の章でも触れますが、第二報に補償金やお詫び金の案内は見当たりません。それなのに「補償金を受け取れます」「返金のためにカード情報を入力してください」と届いたら、公式の案内ではない可能性が高いです。
情報流出のニュースの直後は、こうした「便乗」が増えやすい時期でもあります。「お金がもらえる」という話ほど、一度立ち止まってください。
不審なサイトに情報を入力した場合の対応
もし、リンクを開いてしまった、入力してしまった、という場合も、落ち着いて順番に対応しましょう。
- ページを開いただけなら、タブを閉じる
- IDやパスワードを入力したなら、公式アプリや公式サイト経由で、そのパスワードを変更する(同じパスワードを使い回しているサービスも変更する)
- カード番号を入力したなら、すぐにカード会社へ連絡して、利用停止や再発行を相談する
- 不安が残る時は、ドコモ インフォメーションセンターへ相談する
情報漏洩のあとにやることは、タイムズカーの件でも手順をまとめています。流れは今回と共通なので、参考にしてみてください。
My docomoとオンラインショップはいつ復旧する?
「機種変更したいのに入れない」という人も多いはず。公式発表で分かる範囲を整理します。

11月5日のサービス停止と復旧見込み
ドコモは、11月4日に不正なアクセスを確認し、11月5日午前1時5分頃から、ドコモオンラインショップとMy docomoの各種手続きを停止しました。第二報(午後6時30分時点)でも、緊急メンテナンスは継続中で、復旧見込みは「未定」です。
「未定」は、「近いうちに戻る」でも「長引く」でもなく、現時点で見通しを示せないという意味です。続報を待つしかありませんが、私の感覚では、原因の調査と安全の確認が済むまでは、慎重に進むはずだと思います(これは私の予想で、公式の見通しではありません)。
機種変更や料金プラン変更を急ぐ場合は?
第一報(午前9時時点)には、「お急ぎのお手続きが必要なお客さまは、ドコモショップ・量販店・一般販売店などの店頭でお手続きいただける場合があります」と案内されています。「場合があります」なので、すべての手続きができるとは限りません。
行く前に、店舗へ電話で確認するのがおすすめです。待ち時間や必要書類も、事前に聞いておくと安心です。
同日の5G通信障害・d払い障害と関係ある?
同じ11月5日に、通信障害とd払いの不具合も起きたため、「全部つながっているのでは」と不安になった人も多いと思います。事実を、現象ごとに分けて見てみます。
不正アクセスと5G SA通信障害の違い
整理すると、次のとおりです。
| 現象 | 発生・状況 | 影響範囲 |
|---|---|---|
| My docomo等への不正アクセス | 11月4日に確認、5日午前1時5分頃から手続きを停止 | ドコモオンラインショップ・My docomoの手続き |
| 5G SA通信障害 | 11月5日午前11時18分頃から(第十一報の午後10時時点でも継続中) | 全国の5G SA契約者の音声通話・データ通信・SMS |
通信障害の公式ページでは、5G SAの契約者に影響が出ていて、ドコモ回線を使うMVNOには影響がなく、5G SA以外の5Gと4Gにも影響がなく、緊急通報にも影響がないと案内されています。原因は調査中です。
そのうえで、第十一報には「現時点までの調査では、事象発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認されておりません」とあります。つまり、公式には、通信障害でサイバー攻撃は確認されていない、という位置づけです。
ただし、これは「現時点までの調査」の話で、原因が確定したわけではありません。「関係ない」と断言もできないし、「関係ある」と決めつける材料もありません。
通信障害の最中にやってみる価値があるのは、ネットワーク設定で4Gを選び、再起動か機内モードのオン・オフを試す方法です。ドコモの案内でも、これで使えるようになる場合があるとされています。
ドコモの基地局の話に関心がある方は、こちらの記事も参考になります。
→ ドコモの5G基地局はなぜ半分以下?au・ソフトバンクとの差と通信品質を解説
d払いの不具合と個人情報流出は同じ原因?
ドコモの重要なお知らせ一覧には、11月5日付で、d払いがご利用しづらい事象と、そのお詫び・復旧のお知らせが掲載されています。ただ、私が公式ページで本文まで確認できた範囲では、不具合の詳細な原因までは読み取れませんでした。
そのため、d払いの不具合と今回の個人情報流出が同じ原因かどうかは、私には断定できません。「つながっている」という投稿を見かけても、根拠が示されていないなら、そのまま信じないのが安心です。d払いについては、d払いやドコモの公式発表を直接確認してください。
ドコモ情報流出の補償はある?問い合わせ先は?
最後に、お金の話と、困った時の窓口です。

補償金やお詫び金の発表状況
第二報の本文には、補償金やお詫び金に関する記載は見当たりません。発表されていない以上、「補償金が必ず支払われる」とも「支払われない」とも言えない状況です。
ここで注意したいのは、冒頭の偽SMSの話とも重なりますが、「補償金の受け取り手続き」を名乗る連絡は、現時点では公式のものではない可能性が高いということです。補償について何か発表があれば、ドコモ公式サイトのお知らせに出るはずです。
公式問い合わせ窓口と受付時間
情報流出についての問い合わせ先は、次のとおりです(第二報より)。
- ドコモ インフォメーションセンター
- ドコモ携帯電話から:151
- 一般電話などから:0120-800-000
- 受付時間:午前9時〜午後8時(年中無休)
通信障害についての問い合わせは、別の窓口になります。5G SAの障害については、24時間受付の「ドコモおたすけロボット」や、ドコモ携帯電話から113、一般電話などから0120-800-000(24時間・年中無休)が案内されています。
よくある質問

Q. 自分が対象か確認できますか?
2026年11月5日夜の時点では、確認できる公式ツールは見当たりません。ドコモは、詳細が判明しだい対象のお客さまに速やかにお知らせするとしています。
Q. ahamoも対象ですか?
公式には、料金プラン別の対象は公表されていません。「対象」とも「対象外」とも発表されていないので、通知を待ちながら警戒を続けてください。
Q. irumo・eximoも対象ですか?
こちらも同じで、未公表です。続報で範囲が示されたら、その内容に従ってください。
Q. パスワードは流出しましたか?
第二報の流出項目には、パスワードは挙がっていません。ただ、「など」とあり詳細は調査中なので、「流出していない」と言い切った発表ではありません。
Q. クレジットカード情報は大丈夫ですか?
カード番号も、公表されている流出項目には含まれていません。それでも、念のため利用明細で身に覚えのない請求がないかを確認しておくと安心です。
Q. パスワード変更は必要ですか?
第二報には、一律の変更要請は書かれていません。他のサービスと使い回しているパスワードがあるなら、そのサービス側で変更を検討してください。変更の際は、メールのリンクではなく、公式アプリやブックマークから行います。
Q. 補償金はありますか?
第二報の本文に、補償金やお詫び金の記載は見当たりません。補償を名乗る連絡には注意してください。
Q. My docomoはいつ復旧しますか?
第二報(11月5日午後6時30分時点)では、復旧見込みは「未定」です。急ぎの手続きは、店頭で対応できる場合があります。
Q. 不審なSMSが来たらどうすればいいですか?
URLを開かず、添付ファイルも開かず、情報も入力しないのが基本です。削除して問題ありません。開いて入力してしまった時は、本文の「入力した場合の対応」の手順で対処してください。
Q. 5G通信障害と関係ありますか?
公式は、通信障害について、現時点までの調査では不正アクセスの形跡やサイバー攻撃を示す事象は確認されていないとしています。ただし原因は調査中で、確定した結論ではありません。
まとめ|ドコモの続報を確認し、不審な連絡に注意しよう
最後に、この記事のポイントを3つにまとめます。
- 最大約30万件の流出が公表され、氏名・住所・生年月日・電話番号などが含まれる。自分が対象かは、今のところ公式の個別通知を待つ形
- クレジットカード番号やパスワードは、公表されている流出項目には挙がっていないが、詳細は調査中。「安全と断言された」わけではない
- いちばんの対策は、ドコモを装った不審なSMS・メール・電話のURLを開かず、情報を入力しないこと
情報はこれからも更新されるはずです。私も続報が出たら、この記事を見直します。最新の発表は、ドコモ公式サイトのお知らせで確認してください。最終確認は2026年11月5日夜(通信障害は第十一報の午後10時時点)です。
おすすめアイテム
パスワード管理は1Password
今回公表された流出項目は氏名や電話番号などだけど、同じパスワードをあちこちで使い回していると、どこかで漏れた時に被害が広がりやすいよね。1Passwordならサービスごとに別々のパスワードを作って覚えてくれるから、使い回しの不安を減らす手段のひとつになるよ。
ビサイユのトートバッグ
ニュースを追いかけて頭が疲れた日は、せめて荷物くらい軽くしたいよね。超軽量で撥水、スキミング防止ポケットも付いたビサイユのトートバッグなら、カード類を持ち歩く日も気持ちが少し楽になるよ。
軽量ショルダーBCS-140
手続きや買い物で出かける日は、両手が空くショルダーがあると助かるんだ。軽量で撥水、収納も多いBCS-140は、財布とスマホをまとめて持ち歩きたい週末の外出にちょうどいいよ。
参考・出典
- NTTドコモ「【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について/当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ(第二報:11月5日 午後6時30分時点)」
https://www.docomo.ne.jp/info/notice/page/261105_03_m.html - NTTドコモ「【お詫び】ドコモオンラインショップ、My docomoの緊急メンテナンス実施について(11月5日午前9時00分時点)」
https://www.docomo.ne.jp/info/notice/page/261105_02_m.html - NTTドコモ「【第十一報】携帯電話サービス(5G SA(Standalone)の音声通話・データ通信・SMS)がご利用しづらい状況について(11月5日午後10時00分時点)」
https://www.docomo.ne.jp/info/network/kanto/pages/261105_12_m.html - NTTドコモ「重要なお知らせ(通信障害等)」
https://www.docomo.ne.jp/info/network/
※本記事の情報は2026年11月5日夜時点のものです。内容は予告なく変更されることがあります。個別の被害や手続きについては、ドコモの窓口やカード会社などの専門窓口にご相談ください。
