NTTドコモは11月6日、「ドコモオンラインショップ」と「My docomo」への不正アクセスによる顧客情報の流出について第三報を出し、流出した情報の項目を詳しく明らかにしました。
流出の対象は最大約30万件で変わらないものの、対象者全員の本人確認書類の番号が含まれ、一部では銀行口座の情報も流出していたとのことです。
第三報によると、対象者全員で流出したのは5項目。氏名・生年月日・年齢など、住所・連絡先電話番号・メールアドレスなどの連絡先、本人確認書類の番号、携帯電話番号・契約開始年月日などの契約情報、料金プラン・オプション・割引などの契約内容です。
加えて一部の人では、さらに4項目が流出。法定代理人・手続代理人の氏名と連絡先、勤務先・法人の名称と所在地など、金融機関名・支店名・口座番号・口座名義などの口座情報、「子育て応援プログラム」に関する情報が該当します。
原因は「外部からの不正アクセス」としており、侵入経路や流出した情報の範囲・件数は引き続き調査中とのこと。新たな流出は確認されていないとしています。
一方、ドコモオンラインショップとMy docomoの緊急メンテナンスは6日午後6時時点でも続いており、復旧の見込みは立っていません。
また、流出した情報を悪用し、ドコモや関係者を装った不審なメールやSMS、電話が届く可能性があるとして注意を呼びかけています。本文のURLにアクセスしない、添付ファイルを開かない、個人情報やパスワード、クレジットカード情報などを入力・回答しないよう求めています。
5日の時点では、流出した情報は氏名、住所、生年月日、携帯電話番号、連絡先電話番号などとされていました(関連記事)。
本人確認書類の番号は、氏名や住所、生年月日と揃ってしまうと、なりすましの手がかりになりかねません。しかも一部の利用者は口座情報まで漏れており、前日の発表から深刻さが一段上がりました。不審な連絡を警戒し、確認が必要な時もリンクを開かず公式アプリやサイトを直接開いて確かめるのが大切です。












