
相次ぐNTTドコモへの不正アクセス。ドコモは11月4日に「ドコモオンラインショップ」と「My docomo」への外部からの不正アクセスを確認し、5日未明から両サービスの手続きを停止。その後、顧客情報が最大約30万件流出したことや、一部では口座情報まで流出していたことが明らかになっています。
そうした中、ドコモは11月6日、予防的なセキュリティ対応として「ahamo」の公式サイトを一時停止し、緊急メンテナンスを実施しました。
そして同社は11月8日、「サイトの安全性が確認できた」として、サービスを再開したと発表しました。
ahamoのお知らせによると、ahamoサイトの停止は11月6日(金)17時26分頃から。
停止中は、他社からの乗り換えを含むahamoの新規契約や、契約者の各種手続きをahamoサイトで行えなくなり、メンテナンス中に限りドコモショップで受け付けていました(JALモバイル powered by ahamoの新規契約は除く)。
また、新規契約を申し込んだ後に本人確認書類の再提出が必要になった人には、メンテナンスの終了を待つよう案内していました。
さらにahamoの公式Xアカウントも8日、緊急メンテナンスの影響を受けた乗り換え希望者への返信で、改めてahamoサイトから手続きするよう案内しています。
また、ドコモは11月9日の第四報で、不正アクセスの経路への対策を講じ、安全性が確認できた手続きについて、同日15時頃からMy docomoで順次再開したと発表しました。現時点で新たな情報流出は確認されていないとのことです。
しかし、あんしんセキュリティの変更・解約や、ファミリー割引の新規申し込み、ahamoからのプラン変更といった一部の手続きはMy docomoで引き続き利用できず、ドコモオンラインショップも緊急メンテナンスを続けています。再開時期は決まり次第知らせるとしています。
ドコモは10月にも「予防的なセキュリティ対応」として、コーポレートサイトやMy docomo、ドコモオンラインショップなどのサイトを一時停止していました。
そして10月22日付のお知らせで「サイトの安全性が確認できた」として再開を知らせ、その時点では同社のWebサイトへの不正アクセスは確認されていないと説明していました。
停止中にWebで乗り換えの手続きができなかった人にとっては、元通りahamoサイトから申し込めるようになりました。しかし、ドコモは10月にも同じ「安全性が確認できた」という説明でサイトを再開し、その約2週間後にMy docomoなどへの不正アクセスを確認しています。今回の「安全性を確認」が何をどこまで確かめたものなのか、もう少し具体的な説明が欲しいところです。











