NTTドコモは11月6日、同社のサーバーに対する外部からの不正アクセスにより、最大約30万件の顧客情報が流出したことを明らかにした。
これはドコモオンラインショップおよびMy docomoへの不正アクセスを確認したもので、両サービスでは緊急メンテナンスを実施している。11月6日午後6時時点でもメンテナンスは継続しており、復旧の見通しは立っていない。
同社によると、11月4日にドコモオンラインショップおよびMy docomoに対する外部からの不正アクセスを確認。これを受け、11月5日午前1時5分頃から、両サービスにおける各種手続きを停止した。その後の調査で、不正アクセスによって一部の顧客情報が外部に流出したことが判明した。
流出した可能性のある情報は最大約30万件に上る。すべての対象顧客について、氏名、生年月日、年齢などの基本情報のほか、住所、電話番号、メールアドレスなどの連絡先、本人確認書類の番号、携帯電話番号や契約開始年月日などの契約情報が含まれる。また、料金プラン、オプション、割引などの契約内容も対象となっている。
さらに、一部の顧客については、法定代理人や手続代理人の氏名・連絡先、勤務先や法人の名称・所在地、金融機関名、支店名、口座番号、口座名義などの情報も流出した可能性がある。このほか、子育て応援プログラムに関する情報も対象に含まれている。
今回の事案について、同社は外部からの不正アクセスが原因としているが、具体的な侵入経路や発生原因については、引き続き詳細な調査を進めている。流出した情報の正確な範囲や件数についても調査中で、現時点では最大約30万件という対象規模を公表するにとどまっている。
同社は、不正アクセスによる被害拡大を防ぐため、対象サービスへのアクセスを遮断しており、緊急メンテナンス以前の不正アクセスによる情報流出を確認した一方、メンテナンス開始後の新たな情報流出は確認されていないとしている。
また、流出した情報が悪用され、ドコモや関係者を装った不審なメール、SMS、電話などが顧客に届く可能性があるとして注意を呼びかけている。具体的には、メールやSMSに記載されたURLへのアクセス、添付ファイルの開封、個人情報やパスワード、クレジットカード情報などの入力・回答を行わないよう求めている。
関連リンク