ドコモ情報流出は最大29万回線。出た情報・出ていない情報と確認方法

ドコモの情報流出は最大29万4,839回線で、全員に共通して出たのは氏名・住所・連絡先・契約情報です。クレジットカード番号とマイナンバーは出ておらず、対象かどうかはSMSか特設ダイヤル0120-451-360で確認できます。

ドコモは11月5日午前1時5分頃から両サービスの手続きを止めて調査を進め、11月6日夜に記者会見を開き、前田義晃社長が謝罪しました。

謝罪の文面は、どれも似た形をしています。だからこそ、読む順番が大事です。この記事では、公式発表に出ている数字と項目だけを使って、「何が出て、何が出ていないのか」を整理します。

ドコモ情報流出「最大29万4,839回線」の中身

流出は最大で29万4,839回線です。内訳は、個人が204,157回線、法人が90,682回線。どちらの数字にも、解約済みの回線が含まれます。

ここで大事なのは、これが「人数」ではなく「回線数」だということです。1人で複数回線を持つ人もいれば、家族分を1人の名義にまとめている人もいます。29万4,839という数字を、そのまま「29万人の情報が出た」と読むのは早合点です。

公式のお知らせ（第三報：11月6日 午後6時00分時点）では、対象件数は「最大 約30万件」と書かれています。会見で示された細かい内訳と、お知らせに載る丸めた数字。同じ事実でも、置かれる場所で見え方が変わります。

全員に共通して出たもの

対象者全員に共通して流出したのは、次の項目です。

氏名・生年月日・年齢等。住所・連絡先電話番号・メールアドレス等の連絡先。本人確認書類の番号。携帯電話番号・契約開始年月日等の契約情報。料金プラン・オプション・割引等の契約内容（ドコモの公式お知らせ（第三報））。

「連絡先がまるごと出た」というのが、この流出の中心です。名前と住所と電話番号とメールアドレスがそろえば、本人になりすます材料がそろいます。

ドコモ情報流出で一部の人だけ出た情報（口座情報など）

一部の対象者では、さらに重い項目が出ています。

法定代理人・手続代理人の氏名と連絡先。勤務先・法人の名称と所在地等。金融機関名・支店名・口座番号・口座名義等。子育て応援プログラムに関する情報です（ドコモの公式お知らせ（第三報））。

ここは、筆者（編集部）の見解です。謝罪文でいちばん重いのは、この「一部」の行だと考えます。口座番号と口座名義まで出た人は、共通項目だけの人とは警戒の段階が違います。「一部」という言葉の軽さに引きずられない方がいい。

出ていないもの

一方で、流出していないと説明されたものもあります。

クレジットカード番号は、マスキング（番号の一部を隠す処理）がされていたため、流出はありません。マイナンバーは、そもそも保存していないので対象外です。

謝罪文を読むとき、筆者はいつも「出ていないもの」の行を先に探します。出たものの大きさに目を奪われると、出ていないはずのものまで出た気になって、余計な手続きに走るからです。今回は、カード番号とマイナンバーが「出ていない」側です。

ドコモ情報流出の対象か確認する方法（SMS・特設ダイヤル）

個人の対象者へは、2026年11月6日からSMSで通知が始まっています。今後はダイレクトメールでも案内されます。法人の対象者へは、営業担当を通じて連絡が行きます。

対象かどうか分からなければ、特設ダイヤル 0120-451-360（受付時間：午前9時〜午後8時）で確認できます（ドコモの公式お知らせ（第三報））。

そして、ここが一番の注意点です。ドコモは、流出した情報を悪用し、ドコモや関係者を装った不審なメール・SMS・電話が届く可能性を案内しています（ドコモの公式お知らせ（第二報））。本文に書かれたURLにアクセスしない、添付ファイルを開かない、個人情報やパスワード、クレジットカード情報を入力・回答しない。この3つを守ってください。

皮肉な話ですが、「流出の通知」を装った連絡こそ、いま一番危ない連絡です。通知が来たら、本文のリンクからではなく、公式の窓口から入り直す。それが確実です。

第四報（11月9日）：手続きは順次再開、新たな流出は確認されず

その後、ドコモは11月9日午後5時30分時点の第四報を出しました。不正アクセスの経路への対策を講じ、安全性が確認できたため、同日午後3時頃から、My docomoの手続きを順次再開しています。

ただし、再開は全面ではありません。あんしんセキュリティの変更・解約、smartあんしん補償の利用・交換、d払い関連の一部、ファミリー割引・一括請求の新規申し込みなど一部の手続きと、ドコモオンラインショップは、緊急メンテナンスが続いています。

いちばん大事な点は、流出そのものに広がりがないことです。第四報では「現時点で新たな情報流出は確認されておりません」とされ、流出した項目と対象件数（最大約30万件）にも変更はありませんでした。出た情報・出ていない情報の整理は、これまでの節のとおりで変わりません。

見舞金は、まだ「検討中」

見舞金については、第四報（11月9日時点）でも決定の発表はなく、個人・法人とも支払いを検討中です。対象の範囲・条件・金額は、まだ決まっていません。決まれば、別途案内されます。

これも見解です。「検討中」は「払うと決めた」ではありません。金額の数字がどこにも出ていない以上、いまの段階で見舞金の額を語る情報は、全部うわさだと思ってください。公式の案内が出るまで、数字は存在しません。

まとめ

ドコモの流出は、最大29万4,839回線（個人204,157／法人90,682、解約済みを含む）。出たのは連絡先と契約情報が中心で、一部の人では口座情報まで。出ていないのは、カード番号とマイナンバーです。

確認は、SMSの通知か、特設ダイヤル 0120-451-360 から。見舞金は検討中のままです。

謝罪文は、感情の文面ではありません。数字と項目の表です。出たもの・出ていないもの・まだ決まっていないもの。この3つに分けて読めば、慌てずに済みます。

※この記事にはアフィリエイト広告が含まれます。

流出のニュースは、自分の情報の持ち方を見直すきっかけにもなります。関連する本は楽天ブックスで探せますし、セキュリティの基礎を耳から入れるならAudibleの聞き放題にも関連タイトルがあります。

ドコモ情報流出の早見表：出たもの・出ていないもの・決まっていないもの

公式発表（第三報・第二報）に出ている内容だけを、3つに分けて並べます。

• 全員に共通して出た：氏名・生年月日・年齢等、住所・電話番号・メールアドレス等の連絡先、本人確認書類の番号、契約情報、契約内容
• 一部の人だけ出た：法定代理人・手続代理人の氏名と連絡先、勤務先・法人の名称と所在地等、金融機関名・口座番号・口座名義等、子育て応援プログラムに関する情報
• 出ていない：クレジットカード番号（マスキング済み）、マイナンバー（保存していない）
• まだ決まっていない：見舞金（個人・法人とも検討中。範囲・条件・金額は未定）

件数は個人204,157回線、法人90,682回線で、解約済みの回線を含みます。確認は、個人はSMSの通知、または特設ダイヤル0120-451-360（受付時間：午前9時〜午後8時）から行えます。

合わせて読みたい

委託先経由の流出では、何が出たのかの線引きが読みどころになりました。「メールアドレスだけ」の重さ。ワークマン委託先の流出で、得をするのは誰かもあわせてどうぞ。

止めたはずの仕組みからデータが戻ってきた例もあります。止めた仕組みのデータが戻ってきた。MUJI Card「約109万件」の7割は使えないカードでは、件数の読み方を整理しています。

この記事は、Antithesis編集部が一次情報を確認して書いています。編集方針と運営者については運営者情報をご覧ください。お金の仕組みをまるごと学び直せば、こうした裏側が自分でも読めるようになります。楽しく学べるウハウハ高等学校の入学案内も、ぜひのぞいてみてください。

ここまで読めば、もう「なんとなく選ぶ」側ではありません。「自分の場合はどうなのか」をはっきりさせたい方は、お問い合わせから気軽にどうぞ。あなたのケースに合った関連情報も、あわせてご案内します。

Antithesis編集部

「情報流出」はどう読めばいいのか。本から見つけた手がかり

『FACTFULNESS』（ハンス・ロスリング、オーラ・ロスリング、アンナ・ロスリング・ロンランド著）に、数字の見方の話があります。この本に書いてたんですが、1つの数字だけで判断せず、比べる相手や割合の分母を確かめるのが大切だそうです。「情報流出」でも、筆者はまず分母と比べる相手を確かめる順番を勧めます。

属人性のリスクへの対策として、経営者の認知を仕組みで作るresolvesのようなブランディング支援もあります。

「並ぶ・書く」をなくす側の設計として、チェックインシステムのMICKSを挙げておきます。

出典

• NTTドコモ｜当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（第三報：11月6日 午後6時00分時点）
• ドコモの公式お知らせ（第四報：11月9日 午後5時30分時点）
• NTTドコモ｜当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ（第二報：11月5日 午後6時30分時点）

出典確認日：2026-11-09