ドコモの不正アクセス、“30万件”は人の数じゃない【2026年11月8日】|公式の3回の発表を並べた表・10月のドコモ光とは別の件・iPhoneでやる3つの設定

📌 動画で言っていないもの=ドコモの3回の発表を、項目ごとに並べた表(第二報にあった一文が第三報で無くなったところも)、10月のドコモ光の件と、今回の件を並べた表、iPhoneの3つの設定の手順(Appleの説明書の言葉で)。

📱 先に結論(3行)

① ドコモの発表の数は「最大 約30万件」で、人数は書いていません。ただ、第三報では、流出した全員の分に本人確認書類の番号が入っていました(3回の発表の表)。
② 第二報にあった「対象のお客さまに速やかにお知らせ」の文が、第三報にはありません。自分が対象かを確かめる方法は、公式の発表に書いてありません。
③ 10月27日に発表されたドコモ光の件(44万3,495件)は、別の件です(並べた表)。iPhoneでは、知らない相手からの連絡を減らす設定ができます(3つの手順)。

🎬 動画から来ていただいた方へ

同じ題材の動画を、11月8日の17時に公開しました。この記事には、動画に入りきらないものを置いてあります(3回の発表を並べた表、10月のドコモ光の件との違い、iPhoneの設定の手順)。

この記事は、iPhoneを使っていて、ドコモの不正アクセスのニュースを見た人に向けて書いています。ドコモの人も、ドコモを名乗る連絡が来るかもしれない人もです。僕はドコモではありません。なので、ドコモの発表を自分で開いて、書いてある言葉のまま並べます。会見の話は、報道で読んだものとして分けて書きます。原因の推測はしません。

目次

【この記事だけ】ドコモの3回の発表を、項目ごとに並べた表

ドコモの「お知らせ」には、この件の発表が3つあります。2026年11月7日の夕方に、3つとも開いて読みました。最初の発表の題は「11月5日午前9時00分時点」で、「第一報」という言葉は使われていません。

項目最初の発表
(11月5日 午前9時時点)
第二報
(11月5日 午後6時30分時点)
第三報
(11月6日 午後6時時点)
何が起きた外から『不正なアクセスが行われた可能性が高いと判断』。手続きを止めた『一部のお客さま情報が流出したことを確認しました』同じ
件数(書いていない)『最大 約30万件』『最大 約30万件』
流出した情報(書いていない)『氏名、住所、生年月日、携帯電話番号、連絡先電話番号など』全員の分と一部の人の分に分けて、くわしくなった(下の表)
原因『現在調査中』『調査中』『外部からの不正アクセス』
止まっているものドコモオンラインショップ、My docomoの各種手続き緊急メンテナンスは『現在も継続』同じ
再開の見込み『サービスの再開に向けて現在対応を進めております』『未定』『未定』
新しい流出—『新たな情報流出は確認されておりません』同じ
対象の人への知らせ—『詳細が判明次第、対象のお客さまに速やかにお知らせいたします』🔴 この文が無い
急ぎの手続きドコモショップ・量販店などの『店頭でお手続きいただける場合があります』——
不審な連絡への注意—ドコモや関係者を装ったメール、SMS、電話が『届く可能性があります』+3つの「しない」同じ文
問い合わせ151(ドコモの携帯から)・0120-800-000(受付 午前9時〜午後8時・年中無休)同じ特設ダイヤル 0120-451-360(受付 午前9時〜午後8時)に変わった

★最初の発表・第二報・第三報を2026年11月7日の18時15分ごろに開きました。かぎかっこ『』の中は原文のままです。★第三報のページの上には、『「項番1.概要」の「(2)流出したお客さま情報」「(3)原因」および「項番3.お問い合わせ」を更新しました』とあります。★電話をかけるときは、この記事の番号ではなく、ドコモの第三報のページを自分で開いて、そこにある番号を使ってください。

第三報の「流出したお客さま情報」(原文の並び)

だれの分項目(原文)
すべてのお客さま1 氏名、生年月日、年齢等
2 住所、連絡先電話番号、メールアドレス等の連絡先等
3 本人確認書類の番号
4 携帯電話番号、契約開始年月日等の契約情報
5 料金プラン、オプション、割引等のご契約内容
一部のお客さま1 法定代理人・手続代理人の氏名、連絡先
2 勤務先・法人の名称、所在地等
3 金融機関名、支店名、口座番号、口座名義等
4 子育て応援プログラムに関する情報

★第三報のとおりです。「一部のお客さま」がだれなのかは、発表に書かれていません。

第三報に書いていないこと

書いていないこと公式の発表会見の報道(11月6日)
人数「件」だけ。人数の言葉は無い最大29万4,839回線(個人20万4,157回線・法人9万682回線)と説明した、と報じられています(CNET Japan・Impress Watch)
対象の人への知らせ第二報の「速やかにお知らせ」の文が、第三報には無い。無くなった理由も書いていない11月6日に対象の個人へSMSを送った、この先もSMSやダイレクトメールで順に案内する、と報じられています(同)
自分が対象かを確かめる方法書いていない—
クレジットカードの番号流出した・していない、のどちらも書いていないカードの番号は隠して保存していたので流出していない、と説明した、と報じられています(CNET Japan)
マイナンバー流出した・していない、のどちらも書いていない画像も番号も保存しておらず対象外、と説明した、と報じられています(同)
お見舞金書いていない支払いを検討中で、くわしくは後日、と報じられています(CNET Japan・Impress Watch)

★報道の2つは、同じ会見を見た記者の記事です。2つあっても、出どころは会見1つです。ドコモの発表のページには、この右の列の話は書かれていません。★件数は「件」も「回線」も、人の数ではありません。報じられた回線の数は個人と法人を合わせたもので、回線の数と人の数は同じ数え方ではありません。

ここで、ややこしいところが1つあります。報道では、ドコモは対象の人に本物のSMSを送っています。一方で、公式の発表は、ドコモを装ったSMSが『届く可能性があります』と書いています。本物と偽物が、同じSMSの形で届くかもしれません。なので、SMSの中のリンクや番号は使わずに、ドコモの公式のページを自分で開いて確かめる。これが、公式の3つのお願い(URLにアクセスしない/添付を開かない/入力・回答しない)と合う形です。

🔎 第四報は出ている? 2026年11月9日の朝5時台に、ドコモのお知らせの一覧を開きました。この件の発表は上の3つで、第三報より新しいものはありませんでした。新しい発表が出たら、この記事よりドコモの公式のページが正しいです。

【この記事だけ】10月のドコモ光の件とは、別の件です

10月27日にも、ドコモから「お客さま情報の流出」の発表がありました。こちらはドコモ光の「plala(Sコース)」の件です。数を足して「合わせて何十万」と話すのは、まちがいです。起きた場所も、流出した中身も違います。

項目今回(My docomo・ドコモオンラインショップ)10月27日の発表(ドコモ光「plala(Sコース)」)
どこでドコモオンラインショップとMy docomo(ドコモの発表)『NTTドコモが委託するソニーネットワークコミュニケーションズ社のSo-net会員データベースサーバ』
いつ11月4日に不正なアクセスを確認、11月5日 午前1時5分ごろから手続きを止めた10月19日に発生。ドコモは10月26日に報告を受けた
件数『最大 約30万件』『44万3,495件』
だれの分書いていない(会見では、すでに解約した人も含まれると報じられています)plala(Sコース)を使っている人と、過去6か月以内に解約した人
流出した情報氏名・生年月日・住所・連絡先・本人確認書類の番号・契約の情報・料金プランなど(全員の分)/口座番号など(一部の人)氏名・電話番号・メールアドレス(so-net.ne.jpのもの)・連絡先メールアドレス・生年月日・性別・So-netマイページのユーザーID・インターネット接続用ID
含まれていないと書いてあるもの(書いていない)『パスワード情報およびクレジットカード情報、金融機関口座情報などの決済関連情報は含まれておりません』
対象の人への知らせ第二報にあった文が第三報には無い(上の表)『別途個別にご連絡いたします』
注意の書き方ドコモを装った連絡が『届く可能性があります』/URLにアクセスしない・添付を開かない・入力や回答をしない不審な連絡が『届くおそれがあります』/メール・SMS・電話に応答しない・リンクを開かない・添付を開封しない

★10月27日の発表と第三報を2026年11月7日に開いて並べました。★注意の書き方も、2つの発表で言葉が違います。混ぜて引かないように、別々に書いています。★ドコモ光の件の問い合わせ先は、10月27日の発表のページにあります。

【この記事だけ】iPhoneでやる3つの設定の手順

先に1つ。ここからの3つは、流出した情報を取り戻すものではありません。届くかもしれない偽の連絡を、減らしたり見分けたりするための設定です。ドコモ以外の人でも使えます。全部やらなくても大丈夫です。手順は、2026年11月7日に開いたAppleの説明書(iPhoneユーザガイド)の言葉で書いています。

1. メッセージ:知らない差出人を、別のフォルダに分ける

順番やること(Appleの説明書の言葉)
1メッセージのアプリを開く
2チャットリストで、フィルタのボタンをタップしてから、「フィルタリングを管理」をタップ
3「不明な差出人をスクリーニング」をオン
4確認コードのような知らせを受け取りたいときは、「通知を許可」をタップして、許可したいカテゴリをオン(『オプションは、国と地域によって異なります』)

★Appleの説明書「iPhoneのテキストメッセージをスクリーニングする/フィルタリングする」より。Appleは『そうしたメッセージは別のフォルダへとフィルタリングされるので、望まない限り、それに関する通知を受け取ることはありません』と書いています。分けられた差出人は、『既知としてマーク』するか連絡先に入れるまで、送られた『リンクを開いたり』できません。★実際の画面の名前や場所は、iOSのバージョンで違うことがあります。

2. 電話:知らない番号の電話を、鳴らさない・先に用件を聞く

順番やること(Appleの説明書の言葉)
1設定のアプリを開く
2「アプリ」をタップしてから、「電話」をタップ
3不明な番号の電話を、次から選ぶ:
・しない=『保存されていない番号からの通話を受けたときにiPhoneの着信音が鳴ります』
・通話の理由を尋ねる=『未知の番号からの通話では、iPhoneで着信音を鳴らす前に、詳細情報が求められます』
・消音=『保存されていない番号からの通話は、消音にされて留守番電話に送られ、履歴リストに表示されます』
4同じ画面の「迷惑電話」をオン=『お使いの通信事業者がスパムや詐欺の可能性があるとして識別した通話は消音になり、自動的に留守番電話に転送され、迷惑電話リストに移動します』

★Appleの説明書「iPhoneで通話をスクリーニングする/着信拒否する」より。★🔴 「消音」にすると、ドコモからの本物の電話も、連絡先に無い番号なら鳴りません。留守番電話と履歴には残るので、あとで見るようにします。★「迷惑電話」に入るかどうかは、通信会社の見分け方しだいです。

3. パスキー:偽のページでパスワードを入れてしまう心配を減らす

何Appleの説明書・ドコモのページの言葉
パスキーとはAppleは、パスキーは『フィッシングによる攻撃を受けにくいため、パスワードよりも安全です』と書いています。顔や指紋(Face ID・Touch ID)でサインインします
iPhoneの側で要るもの『パスキーを使うには、iCloudキーチェーンと2ファクタ認証がオンになっている必要があります』
作り方対応しているサイトやアプリにサインインして、パスキーを保存する案内が出たら「続ける」。『パスキーオプションが表示されない場合は、ウェブサイトまたはアプリがパスキーに対応していません』
dアカウントパスキーに対応しています。ドコモのページに『iOS/iPadOS16.3以上のSafari/Chromeブラウザ』で使えるとあります
今わかっていないことMy docomoが止まっている今、dアカウントの設定の画面が使えるかは確かめていません。僕はドコモではないので、手元でも試せません

★Appleの説明書「iPhoneでパスキーを使ってウェブサイトやアプリにサインインする」・dアカウント「パスキー認証」より(2026年11月7日に開きました)。会見でドコモは、dアカウントにパスキーによる2段階認証の設定を勧めた、と報じられています(CNET Japan)。

パスワードの使い回しや、漏えいに含まれたパスワードの確かめ方は、10月30日の記事(今話題のサイバー攻撃、iPhoneの設定で大丈夫?)に書いています。

🔗 出どころ(自分で確かめられます)

★2026年11月7日の18時15分〜30分ごろに開いて確かめました。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

iPhone専門ブログ「reniphone.com」運営。iPhone歴3GSから17年・iPhone7台所有のマニア。家族3人でドコモ→ワイモバ&楽天モバイル乗り換えで年間25万円の通信費削減を実現。TikTok @ren_works(フォロワー約7.3万人)/ YouTube れん|iPhone先生(登録者約2.2万人)。

目次